CVE-2021-27456

lowPriorität · verfolgen · 10EPSS 0.002 · 15. PerzentilEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.24% (15th) EPSS

CVSS 2.1 · low

Is it mine?

34 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · cisa_csaf_ot

EPSS · bewertet 2026-10-27

Philips Gemini PET/CT family software stores sensitive information in a removable media device that does not have built-in access control.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenGemini PET/CT Familycisa_csaf_ot
Philips has identified the following guidance and mitigations:

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

2.4

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.02.1lowAV:L/AC:L/Au:N/C:P/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 2.9

v3.12.4lowCVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 0.9 · Auswirkung 1.4

v3.02.4lowCVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nsecondary · CISA US

v3.12.4lowCVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nsecondary · ENISA EU

v3.12.4lowCVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nsecondary · ics-cert@hq.dhs.gov USAusnutzbarkeit 0.9 · Auswirkung 1.4

v3.12.2lowCVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-922USprimärCWE-921USCWE-921US

betroffene Produkte (34)

Betroffene Produkte und Versionsbereiche.

Gemini PET/CT Family - 882160 Gemini Dualalle Versionencisa_csaf_otUS
Gemini PET/CT Family - 882300 Gemini 16 Slicealle Versionencisa_csaf_otUS
Gemini PET/CT Family - 882390 Gemini GXL 6 Slicealle Versionencisa_csaf_otUS
Gemini PET/CT Family - 882400 Gemini GXL 10 Slicealle Versionencisa_csaf_otUS
Gemini PET/CT Family - 882410 Gemini GXL 16 Slicealle Versionencisa_csaf_otUS
Gemini PET/CT Family - 882412 GEMINI LXLalle Versionencisa_csaf_otUS
Gemini PET/CT Family - 882438 TruFlight Select PET/CTalle Versionencisa_csaf_otUS
Gemini PET/CT Family - 882470 Gemini TF 16 w/ TOF Performancealle Versionencisa_csaf_otUS
Gemini PET/CT Family - 882471 Gemini TF 64 w/ TOF Performancealle Versionencisa_csaf_otUS
Gemini PET/CT Family - 882473 Gemini TF Readyalle Versionencisa_csaf_otUS
Gemini PET/CT Family - 882476 Gemini TF Big Borealle Versionencisa_csaf_otUS
Philips Gemini PET/CT Familyalle Versionencisa_csaf_otUS
Philips GEMINI LXL≤ 882412enisa_euvdEU
Philips Gemini 16 Slice≤ 882300enisa_euvdEU
Philips Gemini Dual≤ 882160enisa_euvdEU
Philips Gemini GXL 10 Slice≤ 882400enisa_euvdEU
Philips Gemini GXL 16 Slice≤ 882410enisa_euvdEU
Philips Gemini GXL 6 Slice≤ 882390enisa_euvdEU
Philips Gemini TF 16 w/ TOF Performance≤ 882470enisa_euvdEU
Philips Gemini TF 64 w/ TOF Performance≤ 882471enisa_euvdEU

20 von 34 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

ICSMA-21-084-01Philips Gemini PET/CT Family2021-03-25icsa · cisa_csaf_otUS
Successful exploitation of this vulnerability involving removable media could allow access to sensitive information (including patient information).

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cisa_csaf_ot NVD CVE.org MITRE

veröffentlicht 2022-03-23geändert 2026-06-17

verwandt (402)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-27850US	critical9.8	93.6% (100th)	Exploit	2021-04-15
A critical unauthenticated remote code execution vulnerability was found all recent versions of Apache Tapestry. The affected versions include 5.4.5, 5.5.0, 5.6.2 and 5.7.0. The vu…
CVE-2020-13937US	medium5.3	78.3% (100th)	Exploit	2020-10-19
Apache Kylin 2.0.0, 2.1.0, 2.2.0, 2.3.0, 2.3.1, 2.3.2, 2.4.0, 2.4.1, 2.5.0, 2.5.1, 2.5.2, 2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 3.0.0-alpha, 3.0.0-alpha2, 3.0.0-beta, 3.…
CVE-2021-27170US	critical9.8	15.9% (97th)	—	2021-02-10
An issue was discovered on FiberHome HG6245D devices through RP2613. By default, there are no firewall rules for IPv6 connectivity, exposing the internal management interfaces to t…
CVE-2022-35513US	high7.5OT erhöht	6.04% (93rd)	Exploit	2022-09-07
The Blink1Control2 application <= 2.2.7 uses weak password encryption and an insecure method of storage.
CVE-2018-25031US	medium4.3	42.3% (99th)	Exploit	2022-03-11
Swagger UI 4.1.2 and earlier could allow a remote attacker to conduct spoofing attacks. By persuading a victim to open a crafted URL, an attacker could exploit this vulnerability t…

+397 weitere

Referenzen (9)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan