جزئیات آسیب‌پذیری

CVE-2025-2230

Philips Intellispace Cardiovascular

Philips Intellispace Cardiovascular (ISCV) Improper Authentication

CVSS 4.0
8.5بالا

شرح رسمی (انگلیسی)

A flaw exists in the Windows login flow where an AuthContext token can be exploited for replay attacks and authentication bypass.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.5بالا 4.0 CVEProject cvelistV5 (CNA) (icscert) CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
7.7بالا 3.1 CVEProject cvelistV5 (CNA) (icscert) CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Philips Intellispace Cardiovascular (ISCV) v ≤ 5.1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۲/۲۳
آخرین به‌روزرسانی
۱۴۰۳/۱۲/۲۷
وضعیت
منتشرشده
صادرکننده (CNA)
icscert

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۳٪
احتمال بهره‌برداری در ۳۰ روز
۱۴٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-287
    Improper Authentication