CVE-2023-30561 in Alaris

Tóm tắt

Bởi VulDB • 01/09/2026

Dữ liệu lưu chuyển giữa PCU và các mô-đun của nó không được bảo mật. Một tác nhân đe dọa có quyền truy cập vật lý về mặt lý thuyết có thể đọc hoặc sửa đổi dữ liệu bằng cách kết nối một thiết bị đặc biệt trong khi quá trình truyền dịch đang diễn ra.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Becton, Dickinson and Company (BD)
• Đặt trước: 12/04/2023
• Tiết lộ: 13/07/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-234058
• CPE: 20230713
• CWE: CWE-311 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00189
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-30561
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-30561
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-30561/