CVE-2019-10962
Vulnérabilité non évaluée dans BD Alaris Gateway Workstation
CVSS 0.0 · Non évaluée
EPSS 1.7%
BD Alaris Gateway Workstation•Versions : versions 1.0.13,1.1.3 Build 10,1.1.3 MR Build 11,1.1.5,1.1.6
Description
BD Alaris Gateway versions, 1.0.13,1.1.3 Build 10,1.1.3 MR Build 11,1.1.5, and 1.1.6, The web browser user interface on the Alaris Gateway Workstation does not prevent an attacker with knowledge of the IP address of the Alaris Gateway Workstation terminal to gain access to the status and configuration information of the device.
Gravité et risque d'exploitation
CVE-2019-10962 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.68 %, ce qui la place devant 76.5 % des CVE référencées.
Que faire ?
- Vérifiez si BD Alaris Gateway Workstation (versions versions 1.0.13,1.1.3 Build 10,1.1.3 MR Build 11,1.1.5,1.1.6) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
