CVE-2021-32966
Philips Interoperability Solution XDS - Clear Text Transmission of Sensitive Information
Vexday Risk Score
8Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 3.7EPSS 0.4%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
25 mai 2022Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Philips Interoperability Solution XDS versions 2.5 through 3.11 and 2018-1 through 2021-1 are vulnerable to clear text transmission of sensitive information when configured to use LDAP via TLS and where the domain controller returns LDAP referrals, which may allow an attacker to remotely read LDAP system credentials.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Philips · Interoperability Solution XDSQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →