Vulnérabilités dans des produits B. Braun

Date de publication :

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Exécution de code arbitraire
  • Fuite d’informations
  • Atteinte à l’intégrité des données

Criticité

  • Score CVSS v3 : 8.6 maximum

Existence d’un code d’exploitation

  • Aucun code d’exploitation n’est disponible publiquement

Composants vulnérables

  • B. Braun OnlineSuite versions AP 3.0 et antérieures
  • SpaceCom versions U61 et antérieures (Etats-Unis), L81 et antérieures (en dehors des Etats-Unis)
  • Battery pack with Wi-Fi versions U61 et antérieures (Etats-Unis), L81 et antérieures (en dehors des Etats-Unis)
  • Data module compactplus, versions A10 et A11

CVE

  • L’ensemble des CVE est disponible dans les bulletins mentionnés dans la partie Références

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour vers des versions non vulnérables

Solution de contournement

  • Aucune solution de contournement