BD Diagnostic Solutions のデフォルトの資格情報を使用すると、攻撃者は、保護された医療情報や個人を特定できる情報 (PII) を含むデータにアクセス、変更、削除することができます。
この欠陥は、影響を受けるシステムをシャットダウンするためにも使用される可能性があります。
特に注目すべき点は、BD は影響を受ける製品のユーザーと連絡を取り、影響を受ける製品のデフォルト認証情報の更新に協力していることです。
\” \「BD は、影響を受ける製品を使用する顧客とすでに連絡を取り、協力しているところです。
」と CISA は述べています。
コメント