B. Braun OnlineSuite
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 2.0%
probabilidade de exploração
2.0%top 21% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
Um atacante pode enviar ou baixar qualquer arquivo do sistema B. Braun OnlineSuite sem fazer login, usando caminhos de arquivo especialmente criados que acessam diretórios não autorizados. Isso coloca dados médicos sensíveis em risco.
Detalhe técnico
A vulnerabilidade é um path traversal relativo (CWE-23) no B. Braun OnlineSuite v3.0 e anterior, permitindo operações de arquivo sem autenticação através de inputs de caminho não sanitizados. Um atacante pode manipular caminhos relativos para ler/escrever arquivos arbitrários, contornando controles de acesso e restrições de diretório.
Resumo gerado e traduzido por IA a partir da descrição oficial.
A relative path traversal attack in the B. Braun OnlineSuite Version AP 3.0 and earlier allows unauthenticated attackers to upload or download arbitrary files.
Produtos afetados
B. Braun Melsungen AG · OnlineSuite