Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-31222

Опубликовано: 29 июн. 2023
Источник: nvd
CVSS3: 9.8
CVSS3: 8.8
EPSS Средний

Описание

Deserialization of untrusted data in Microsoft Messaging Queuing Service in Medtronic's Paceart Optima versions 1.11 and earlier on Windows allows an unauthorized user to impact a healthcare delivery organization’s Paceart Optima system cardiac device causing data to be deleted, stolen, or modified, or the Paceart Optima system being used for further network penetration via network connectivity.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:medtronic:paceart_optima:*:*:*:*:*:windows:*:*
Версия до 1.12 (исключая)

EPSS

Процентиль: 96%
0.2853
Средний

9.8 Critical

CVSS3

8.8 High

CVSS3

Дефекты

CWE-502
CWE-502

Связанные уязвимости

CVSS3: 9.8
github
больше 2 лет назад

Deserialization of untrusted data in Microsoft Messaging Queuing Service in Medtronic's Paceart Optima versions 1.11 and earlier on Windows allows an unauthorized user to impact a healthcare delivery organization’s Paceart Optima system cardiac device causing data to be deleted, stolen, or modified, or the Paceart Optima system being used for further network penetration via network connectivity.

CVSS3: 9.8
fstec
почти 3 года назад

Уязвимость службы Paceart Messaging Service системы мониторинга кардиологических устройств Paceart Optima, позволяющая нарушителю получить несанкционированный доступ на чтение, изменение или удаление данных, выполнить произвольный код или вызвать отказ в обслуживании

EPSS

Процентиль: 96%
0.2853
Средний

9.8 Critical

CVSS3

8.8 High

CVSS3

Дефекты

CWE-502
CWE-502