Baxter Spectrum 访问控制错误漏洞 CVE-2022-26394 CNNVD-202209-529

- AV AC AU C I A
发布: 2022-09-09
修订: 2024-11-21

Baxter Spectrum是美国百特(Baxter)公司的一款输液泵。 Baxter Spectrum WBMv16,v16D38,v17,v17D19,v20D29 到 v20D32版本存在访问控制错误漏洞,该漏洞源于容易受到通过应用程序消息传递的格式字符串攻击,攻击者利用该漏洞可以使用它来读取 WBM 中的内存以访问敏感信息或并在 WBM 上造成拒绝服务条件,以下产品和版本受到影响:Sigma Spectrum v6.x 系列型号 35700BAX版本、Sigma Spectrum v8.x 系列型号 35700BAX2版本、Baxter Spectrum IQ v9.x系列型号 35700BAX3版本等。

0%
暂无可用Exp或PoC
当前有12条受影响产品信息