CVE-2020-6965 in Telemetry Server

Tóm tắt

Bởi VulDB • 21/06/2026

Trong ApexPro Telemetry Server các phiên bản 4.2 và trước đó, CARESCAPE Telemetry Server v4.2 và các phiên bản trước đó, Clinical Information Center (CIC) các phiên bản 4.X và 5.X, CARESCAPE Central Station (CSCS) các phiên bản 1.X, B450 phiên bản 2.X, B650 phiên bản 1.X, B650 phiên bản 2.X, B850 phiên bản 1.X, B850 phiên bản 2.X, một lỗ hổng trong cơ chế cập nhật phần mềm cho phép kẻ tấn công đã xác thực tải lên các tệp tùy ý trên hệ thống thông qua một gói cập nhật được tạo ra đặc biệt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 14/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-149333
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01130
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6965
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6965
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6965/