| タイトル | B. Braun Medical SpaceCom モジュールにおけるオープンリダイレクトの脆弱性 |
|---|---|
| 概要 | B. Braun Medical SpaceCom モジュールには、オープンリダイレクトの脆弱性が存在します。 |
| 想定される影響 | 情報を取得される、および情報を改ざんされる可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2017年5月23日0:00 |
| 登録日 | 2017年8月17日15:05 |
| 最終更新日 | 2017年8月17日15:05 |
| CVSS3.0 : 警告 | |
| スコア | 6.1 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
| CVSS2.0 : 警告 | |
| スコア | 5.8 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:P/I:P/A:N |
| ビー・ブラウンエースクラップ株式会社 |
| SpaceStation ソフトウェア 012U000040 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2017年08月17日] 掲載 |
2018年2月17日10:37 |
| 概要 | An open redirect issue was discovered in B. Braun Medical SpaceCom module, which is integrated into the SpaceStation docking station: SpaceStation with SpaceCom module (integrated as part number 8713142U), software versions prior to Version 012U000040, and SpaceStation (part number 8713140U) with installed SpaceCom module (part number 8713160U), software versions prior to Version 012U000040. The web server of the affected product accepts untrusted input which could allow attackers to redirect the request to an unintended URL contained within untrusted input. |
|---|---|
| 公表日 | 2017年6月30日12:29 |
| 登録日 | 2021年1月26日13:26 |
| 最終更新日 | 2024年11月21日12:28 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:bbraun:station_firmware:-:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:bbraun:spacestation:-:*:*:*:*:*:*:* | ||||