ICSMA-22-151-02

icsaUScisa_csaf_ot

BD Synapsys

Advisory ansehen veröffentlicht 2022-05-31

Successful exploitation of this vulnerability could allow an attacker to access, modify, or delete sensitive information. This includes electronic protected health information (ePHI), protected health information (PHI), and personally identifiable information (PII).

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2022-30277USmedium5.7—
BD Synapsys™, versions 4.20, 4.20 SR1, and 4.30, contain an insufficient session expiration vulnerability. If exploited, threat actors may be able to access, modify or delete sensi…
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

03

Behebungen (1)

  • BehobenBD Synapsys

    Additionally, BD recommends the following compensating controls for users working with the impacted versions of BD Synapsys:

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan