CVE-2024-1486
Elevation of privileges via misconfigured access control list in GE HealthCare ultrasound devices
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 7.4EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
14 may 2024Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Elevation of privileges via misconfigured access control list in GE HealthCare ultrasound devices
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
GE HealthCare · Invenia ABUSGE HealthCare · Invenia ABUS 2.0GE HealthCare · LOGIQ eGE HealthCare · LOGIQ HeGE HealthCare · VenueGE HealthCare · Venue FitGE HealthCare · Venue GoGE HealthCare · Vivid EGE HealthCare · Vivid iqGE HealthCare · Vivid SGE HealthCare · Vivid T¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →Referencias
https://securityupdate.gehealthcare.com/