CVE-2024-6796 in Connex Health Portal

Tóm tắt

Bởi VulDB • 28/05/2026

Trong cổng y tế Baxter Connex được phát hành trước ngày 30/8/2024, một lỗ hổng kiểm soát truy cập không đúng cách đã được phát hiện, cho phép kẻ tấn công chưa xác thực truy cập trái phép vào cơ sở dữ liệu của cổng Connex và/hoặc sửa đổi nội dung.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Baxter
• Đặt trước: 16/07/2024
• Tiết lộ: 09/09/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-276890
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 9.1 (NVD)
• EPSS: 0.00406
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6796
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6796
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6796/