发布日期：2021-08-02
更新日期：2021-09-26

受影响系统：

Swisslog Healthcare Nexus Control Panel < 7.2.5.7

描述：

---

CVE(CAN) ID: CVE-2021-37167

Swisslog Healthcare Nexus Control Panel是Swisslog Healthcare公司的一款医疗设备。
Swisslog Healthcare Nexus Control Panel 7.2.5.7之前版本存在授权错误漏洞。该漏洞源于程序默认授权错误。攻击者可利用该漏洞获得对设备的root访问权限。

<**>

建议：

---

厂商补丁：

Swisslog Healthcare
-------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.swisslog-healthcare.com/-/media/swisslog-healthcare/documents/customer-service/armis-documents/cve-2021-37167-bulletin---privilege-escalation.pdf?rev=20c909e5f00048838620b52471f266fc&hash=F43731C7A882EEBB5CE28DFBC75933D3

浏览次数：629
严重程度：0（网友投票）