Vulnerabilidad en Baxter Welch Allyn (CVE-2024-5176)

Gravedad CVSS v4.0:

CRÍTICA

Tipo:

CWE-522 Credenciales insuficientemente protegidas

Fecha de publicación:

31/05/2024

Última modificación:

15/04/2026

Descripción

La vulnerabilidad de credenciales insuficientemente protegidas en la herramienta de configuración Baxter Welch Allyn puede permitir servicios remotos con credenciales robadas. Este problema afecta a la herramienta de configuración Welch Allyn: versiones 1.9.4.1 y anteriores.

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:L/SC:H/SI:H/SA:L CVSS v4.0 Severidad y Métricas:

Puntuación base: 9.40 CRÍTICA
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:L/SC:H/SI:H/SA:L

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Passsive
Confidentiality (VC): Alto
Integrity (VI): Alto
Availability (VA): Bajo
Confidentiality (SC): Alto
Integrity (SI): Alto
Availability (SA): Bajo

Puntuación base 4.0

9.40

Gravedad 4.0

CRÍTICA

Vulnerabilidad en Baxter Welch Allyn (CVE-2024-5176)

Descripción

Impacto

Referencias a soluciones, herramientas e información