Philips Clinical Collaboration Platform, версии 12.2.1 и ранее, не обеспечивает должный контроль за выделением и обслуживанием ограниченног…

Philips Clinical Collaboration Platform, версии 12.2.1 и ранее, не обеспечивает должный контроль за выделением и обслуживанием ограниченного ресурса, что позволяет злоумышленнику повлиять на количество потребляемых ресурсов и в конечном итоге привести к истощению доступных ресурсов. Были выявлены несколько уязвимостей в Philips Clinical Collaboration Platform, включая CSRF, неправильную нейтрализацию скриптов в атрибутах веб-страницы и другие. Philips выпустила патч для Clinical Collaboration Platform в июне 2020 года для устранения некоторых уязвимостей. Источники: - [1] https://us-cert.cisa.gov/ics/advisories/icsma-20-261-01 - [2] https://www.philips.com/a-w/security/security-advisories/product-security-2020.html#2020_archive