CVE:CVE-2018-7510
CNNVD:CNNVD-201806-345
BeaconMedaes TotalAlert Scroll Medical Air Systems是美国BeaconMedaes公司的一套医疗手术空气系统。Web application是其中的一个基于Web的管理程序。
使用4107600010.23之前版本软件的BeaconMedaes TotalAlert Scroll Medical Air Systems中的Web应用程序存在安全漏洞,该漏洞源于程序以明文的形式将密码储存在文件中。攻击者可利用该漏洞未经身份验证访问敏感信息。
solution:Upgrade beaconmedaes scroll_medical_air_systems_firmware to a higher version than 4107600010.23,and avoid the version (,4107600010.23)