CVE-2020-6965 in Telemetry Server

摘要

由 VulDB • 2026-06-18

在 ApexPro Telemetry Server 4.2 及更早版本、CARESCAPE Telemetry Server v4.2 及更早版本、Clinical Information Center (CIC) 4.X 和 5.X 版本、CARESCAPE Central Station (CSCS) 1.X 版本、B450 2.X 版本、B650 1.X 版本、B650 2.X 版本、B850 1.X 版本以及 B850 2.X 版本中，软件更新机制存在漏洞，允许经过身份验证的攻击者通过构造的更新包在系统上上传任意文件。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2020-01-14
• 管理: 已接受
• 条目: VDB-149333
• CPE: 准备好
• CWE: CWE-434 (已确认)
• CVSS: 8.8 (NVD)
• EPSS: 0.01130
• KEV: 否
• 活动: 非常低
• 部门: Chemical, Pharma, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6965
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6965
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6965/