CVE-2020-14477: philips clearvue 850 firmware +7 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2020-14477

CVSS 4.4 · Medium EPSS 0,30%

Kerentanan Authentication Bypass Using an Alternate Path or Channel pada philips clearvue 850 firmware, philips clearvue 350 firmware +6 lainnya. Skor CVSS 3.1 4.4 (Medium) menurut NVD.

Deskripsi (NVD)

In Philips Ultrasound ClearVue Versions 3.2 and prior, Ultrasound CX Versions 5.0.2 and prior, Ultrasound EPIQ/Affiniti Versions VM5.0 and prior, Ultrasound Sparq Version 3.0.2 and prior and Ultrasound Xperius all versions, an attacker may use an alternate path or channel that does not require authentication of the alternate service login to view or modify information.

Rincian

Terbit di NVD: 26 Juni 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 4.4 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-288: Authentication Bypass Using an Alternate Path or Channel
CWE-287: Improper Authentication
EPSS (30 hari): 0,30% peluang dieksploitasi; lebih tinggi dari 20,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
philips	clearvue 850 firmware	Semua versi hingga 3.2
philips	clearvue 350 firmware	Semua versi hingga 3.2
philips	cx50 firmware	Versi 5.0.2
philips	affiniti 70 firmware	Semua versi hingga 5.0
philips	affiniti 50 firmware	Semua versi hingga 5.0
philips	epiq 7 firmware	Semua versi hingga 5.0
philips	sparq firmware	Semua versi hingga 3.0.2
philips	xperius firmware	Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.us-cert.gov/ics/advisories/icsma-20-177-01 advisory pihak ketiga · pemerintah AS

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.