CVE-2018-18563 in Accu-Chek Inform II
सारांश
द्वारा VulDB • 03/08/2026
Roche Accu-Chek Inform II Instrument (संख्या क्रम 14000 से कम, संस्करण 03.06.00 से पहले) और 04.x (संख्या क्रम 14000 से अधिक, संस्करण 04.03.00 से पहले), CoaguChek Pro II (संस्करण 04.03.00 से पहले), CoaguChek XS Plus (संस्करण 03.01.06 से पहले), CoaguChek XS Pro (संस्करण 03.01.06 से पहले), cobas h 232 (संख्या क्रम KQ0400000 या KS0400000 से कम, संस्करण 03.01.03 से पहले) और cobas h 232 (संख्या क्रम KQ0400000 या KS0400000 से अधिक, संस्करण 04.00.04 से पहले) में एक समस्या का पता चला है। सेवा कमांड के लिए अनुचित एक्सेस नियंत्रण (Improper access control) आक्रमुकारियों को पासवर्ड नेटवर्क में मौजूद होने पर किसी भी मनमाने कोड को सिस्टम पर चलाने की अनुमति देता है, जो कि एक तैयार Poct1-A संदेश के माध्यम से होता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.