Pifzer

Plum A+ Infusion System Firmware

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
10

CVE-2015-3956

  • EPSS 0.18%
  • Veröffentlicht 25.03.2019 18:29:00
  • Zuletzt bearbeitet 21.11.2024 02:30:08

Hospira Plum A+ Infusion System version 13.4 and prior, Plum A+3 Infusion System version 13.6 and prior, and Symbiq Infusion System, version 3.13 and prior accept drug libraries, firmware updates, pump commands, and unauthorized configuration changes...

10

CVE-2015-3953

  • EPSS 0.25%
  • Veröffentlicht 25.03.2019 17:29:00
  • Zuletzt bearbeitet 21.11.2024 02:30:08

Hard-coded accounts may be used to access Hospira Plum A+ Infusion System version 13.4 and prior, Plum A+3 Infusion System version 13.6 and prior, and Symbiq Infusion System, version 3.13 and prior. Hospira recommends that customers close Port 20/FTP...

10

CVE-2015-3954

  • EPSS 0.53%
  • Veröffentlicht 25.03.2019 17:29:00
  • Zuletzt bearbeitet 21.11.2024 02:30:08

Hospira Plum A+ Infusion System version 13.4 and prior, Plum A+3 Infusion System version 13.6 and prior, and Symbiq Infusion System, version 3.13 and prior give unauthenticated users root privileges on Port 23/TELNET by default. An unauthorized user ...

7.5

CVE-2015-3952

  • EPSS 0.12%
  • Veröffentlicht 25.03.2019 16:29:00
  • Zuletzt bearbeitet 21.11.2024 02:30:07

Wireless keys are stored in plain text on Hospira Plum A+ Infusion System version 13.4 and prior, Plum A+3 Infusion System version 13.6 and prior, and Symbiq Infusion System, version 3.13 and prior. Hospira recommends that customers close Port 20/FTP...