CVE-2020-12048
Vulnérabilité non évaluée dans Baxter Phoenix Hemodialysis Delivery System
CVSS 0.0 · Non évaluée
EPSS 0.5%
Baxter Phoenix Hemodialysis Delivery System•Versions : Phoenix Hemodialysis Delivery System SW 3.36 and 3.40
Description
Phoenix Hemodialysis Delivery System SW 3.36 and 3.40, The Phoenix Hemodialysis device does not support data-in-transit encryption (e.g., TLS/SSL) when transmitting treatment and prescription data on the network between the Phoenix system and the Exalis dialysis data management tool. An attacker with access to the network could observe sensitive treatment and prescription data sent between the Phoenix system and the Exalis tool.
Gravité et risque d'exploitation
CVE-2020-12048 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.45 %, ce qui la place devant 37.9 % des CVE référencées.
Que faire ?
- Vérifiez si Baxter Phoenix Hemodialysis Delivery System (versions Phoenix Hemodialysis Delivery System SW 3.36 and 3.40) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.