Bbraun

Onlinesuite Application Package

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2020-25172

  • EPSS 0.82%
  • Veröffentlicht 06.11.2020 17:15:12
  • Zuletzt bearbeitet 21.11.2024 05:17:32

A relative path traversal attack in the B. Braun OnlineSuite Version AP 3.0 and earlier allows unauthenticated attackers to upload or download arbitrary files.

7.8

CVE-2020-25174

  • EPSS 0.05%
  • Veröffentlicht 06.11.2020 17:15:12
  • Zuletzt bearbeitet 21.11.2024 05:17:33

A DLL hijacking vulnerability in the B. Braun OnlineSuite Version AP 3.0 and earlier allows local attackers to execute code on the system as a high privileged user.

7.8

CVE-2020-25170

  • EPSS 0.16%
  • Veröffentlicht 06.11.2020 17:15:11
  • Zuletzt bearbeitet 21.11.2024 05:17:32

An Excel Macro Injection vulnerability exists in the export feature in the B. Braun OnlineSuite Version AP 3.0 and earlier via multiple input fields that are mishandled in an Excel export.