Informazioni sul CVE-2021-27493
Philips Vue PACS
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2021-27493
Descrizione: Philips Vue PACS versions 12.2.x.x and prior does not ensure or incorrectly ensures structured messages or data are well formed and that certain security properties are met before being read from an upstream component or sent to a downstream component.
Vettore di attacco CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: Accesso: Network, Privilegi: None, Interazione utente: Required, Confidenzialità: Low, Integrità: Low, Disponibilità: None.
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|---|---|---|
| Attack Vector (AV) | N | Network | L’attacco può essere eseguito da remoto attraverso la rete. |
| Attack Complexity (AC) | L | Low | L’attacco non richiede condizioni particolari. |
| Privileges Required (PR) | N | None | Non sono richiesti privilegi. |
| User Interaction (UI) | R | Required | È richiesta l’interazione di un utente. |
| Scope (S) | C | Changed | La vulnerabilità impatta su componenti esterni. |
| Confidentiality Impact (C) | L | Low | Impatto limitato. |
| Integrity Impact (I) | L | Low | Impatto limitato. |
| Availability Impact (A) | N | None | Nessun impatto sulla disponibilità. |
Riferimenti esterni
Prodotti interessati
- Philips – Vue PACS
- Philips – Vue MyVue
- Philips – Vue Speech
- Philips – Vue Motion
Relazioni con altri prodotti
Produttore:Philips
Prodotto: Vue PACS
Anno: 2021
CWE:
CVSS: 0.0
Produttore:Philips
Prodotto: Vue MyVue
Anno: 2021
CWE:
CVSS: 0.0
Produttore:Philips
Prodotto: Vue Speech
Anno: 2021
CWE:
CVSS: 0.0
Produttore:Philips
Prodotto: Vue Motion
Anno: 2021
CWE:
CVSS: 0.0