多款GE产品中基于Web的系统配置实用程序存在输入验证错误漏洞。远程攻击者可利用漏洞执行任意代码。以下产品及版本受到影响:GE ApexPro Telemetry Server 4.2及之前版本;CARESCAPE Telemetry Server v4.2及之前版本;Clinical Information Center (CIC)4.X版本,5.X版本; CARESCAPE Telemetry Server 4.3版本;CARESCAPE Central Station (CSCS) 1.X版本;CARESCAPE Central Station (CSCS) 2.X版本;B450 2.X版本;B650 1.X版本,2.X版本;B850 1.X版本,2.X版本。
多款GE产品中基于Web的系统配置实用程序存在输入验证错误漏洞。远程攻击者可利用漏洞执行任意代码。以下产品及版本受到影响:GE ApexPro Telemetry Server 4.2及之前版本;CARESCAPE Telemetry Server v4.2及之前版本;Clinical Information Center (CIC)4.X版本,5.X版本; CARESCAPE Telemetry Server 4.3版本;CARESCAPE Central Station (CSCS) 1.X版本;CARESCAPE Central Station (CSCS) 2.X版本;B450 2.X版本;B650 1.X版本,2.X版本;B850 1.X版本,2.X版本。