CVE-2020-16212— Patient Information 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2020-16212の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Philips Patient Monitoring Devices Exposure of Resource to Wrong Sphere
ソース: NVD (National Vulnerability Database)
脆弱性説明
In Patient Information Center iX (PICiX) Versions B.02, C.02, C.03, the product exposes a resource to the wrong control sphere, providing unintended actors with inappropriate access to the resource. The application on the surveillance station operates in kiosk mode, which is vulnerable to local breakouts that could allow an attacker with physical access to escape the restricted environment with limited privileges.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
将资源暴露给错误范围
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Patient Information 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Patient Information 中存在漏洞。该漏洞源于在电子表格软件打开文件时可能解释为命令的特殊元素。以下是受影响的产品及版本：B.02, C.02, C.03。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Philips | Patient Information Center iX (PICiX) | B.02 | - |
II. CVE-2020-16212の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2020-16212のインテリジェンス情報
请登录查看更多情报信息。
- https://us-cert.cisa.gov/ics/advisories/icsma-20-254-01x_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2020-16212
Same Patch Batch · Philips · 2020-09-11 · 8 CVEs total
| CVE-2020-16214 | Philips Patient Monitoring Devices Improper Neutralization of Formula Elements in a CSV Fi | |
| CVE-2020-16216 | Philips Patient Monitoring Devices Improper Input Validation | |
| CVE-2020-16218 | Philips Patient Monitoring Devices Cross-site Scripting | |
| CVE-2020-16220 | Philips Patient Monitoring Devices Improper Validation of Syntactic Correctness of Input | |
| CVE-2020-16222 | Philips Patient Monitoring Devices Improper Authentication | |
| CVE-2020-16224 | Philips Patient Monitoring Devices Improper Handling of Length Parameter Inconsistency | |
| CVE-2020-16228 | Philips Patient Monitoring Devices Improper Check for Certificate Revocation |
IV. 関連脆弱性
- CVE-2020-16220
Philips Patient Monitoring Devices Improper Validation of Sy - CVE-2020-16224
Philips Patient Monitoring Devices Improper Handling of Leng - CVE-2020-16228
Philips Patient Monitoring Devices Improper Check for Certif - CVE-2020-16222
Philips Patient Monitoring Devices Improper Authentication - CVE-2020-16214
Philips Patient Monitoring Devices Improper Neutralization o
同じベンダー: Philips
- CVE-2026-3562
Philips Hue Bridge hk_hap Ed25519 Signature Verification Aut - CVE-2026-3561
Philips Hue Bridge hk_hap characteristics Heap-based Buffer - CVE-2026-3560
Philips Hue Bridge HomeKit hk_hap_pair_storage_put Heap-base - CVE-2026-3559
Philips Hue Bridge HomeKit Accessory Protocol Static Nonce A - CVE-2026-3558
Philips Hue Bridge HomeKit Accessory Protocol Transient Pair
同じ弱点: CWE-668
- CVE-2026-41368
OpenClaw < 2026.3.28 - Environment Variable Disclosure via j - CVE-2026-41369
OpenClaw < 2026.3.31 - Insufficient Environment Variable San - CVE-2026-41362
OpenClaw 2026.2.19 < 2026.3.31 - Webhook Replay Dedupe Cache - CVE-2026-6830
Nesquena Hermes WebUI Environment Variable Credential Leakag - CVE-2026-32690
Apache Airflow: 3.x - Nested Variable Secret Values Bypass R
V. CVE-2020-16212へのコメント
まだコメントはありません