CVE-2020-6966 in Telemetry Server

Résumé

par VulDB • 14/06/2026

Dans ApexPro Telemetry Server versions 4.2 et antérieures, CARESCAPE Telemetry Server v4.2 et antérieurs, Clinical Information Center (CIC) versions 4.X et 5.X, ainsi que dans CARESCAPE Central Station (CSCS) versions 1.X, les produits concernés utilisent un schéma de chiffrement faible pour le contrôle du bureau à distance, ce qui pourrait permettre à un attaquant d'obtenir une exécution de code à distance (RCE) sur des appareils connectés au réseau.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 14/01/2020
• Modérer: accepté
• Entrée: VDB-149334
• CPE: prêt
• CWE: CWE-326 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.02221
• KEV: non
• Activités: très faible
• Secteur: Hospital, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6966
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6966
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6966/