CRITICAL🇵🇱 Wersja polska

CVE-2020-12040

CVSS 9.8v3.1pub. 2020-06-29upd. 2024-11-21

Sigma Spectrum Infusion System v's6.x (model 35700BAX) and Baxter Spectrum Infusion System Version(s) 8.x (model 35700BAX2) at the application layer uses an unauthenticated clear-text communication channel to send and receive system status and operational data. This could allow an attacker that has circumvented network security measures to view sensitive non-private data or to perform a man-in-the-middle attack.

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Baxter Sigma Spectrum Infusion System

    HW
    Baxter
    all versions

  • Baxter Sigma Spectrum Infusion System Firmware

    OS
    Baxter
    8.06.0 – 6.05
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
CWE
References

Related vulnerabilities

CVE-2020-12047CRITICAL9.8PL ✓same product

Baxter Spectrum WBM — zakodowane na stałe dane logowania w usłudze FTP

CVE-2020-12041CRITICAL9.4PL ✓same product

Baxter Spectrum WBM – niezabezpieczony interfejs telnet umożliwia dostęp do danych

CVE-2020-12043CRITICAL9.8PL ✓same product

Baxter Spectrum WBM — niewyłączona usługa FTP po konfiguracji sieci bezprzewodowej

CVE-2020-12045CRITICAL9.8PL ✓same product

Baxter Spectrum WBM — usługa Telnet z zakodowanymi na stałe danymi uwierzytelniającymi

CVE-2014-5434CRITICAL9.8PL ✓same product

Domyślne konto z zakodowanymi danymi logowania w Baxter SIGMA Spectrum