Vulnérabilités dans le produit Philips Clinical Collaboration Platform

Date de publication :

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Déni de service
  • Fuite d’informations

Criticité

  • Score CVSS v3 : 6.8 au maximum

Existence d’un code d’exploitation

  • Aucun code d’exploitation n’est disponible publiquement. Aucune de ces vulnérabilités n’est exploitable à distance.

Composants vulnérables

  • Philips Clinical Collaboration Platform versions 12.2.1 et antérieures

CVE

  • CVE-2020-14506
  • CVE-2020-14525
  • CVE-2020-16198
  • CVE-2020-16200
  • CVE-2020-16247

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Des correctifs de sécurité sont disponibles pour remédier aux vulnérabilités CVE-2020-14506, CVE-2020-14525, CVE-2020-16198 et CVE-2020-16247 (versions 12.2.1.5 et 12.2.5 de Philips Clinical Collaboration Platform)

  • La vulnérabilité CVE-2020-16200 requiert une intervention manuelle pour pouvoir y remédier.

Solution de contournement

  • Aucune solution de contournement

Liens