تحديث Philips
2943تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
20 سبتمبر, 2020
● متوسط
2020-1807
الصحة
الوصف:
أصدرت Philips تحديثًا لمعالجة عددٍ من الثغرات في المنتج التالي:
- Clinical Collaboration Platform
- نسخة 12.2.1 وما قبل
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- تزوير الطلب عبر المواقع (Cross-site request forgery (CSRF))..
- استنفاذ الموارد المتاحة.
- الوصول إلى موارد غير مصرح له بها.
- تجاوز آلية حماية
الإجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة، حيث أصدرت Philips توضيحًا لهذا التحديث: