CVE-2021-27456: phillips gemini 882300 firmware +10 lainnya…

csirt@kutim:~/threat-intel/cve/CVE-2021-27456

CVSS 2.4 · Low EPSS 0,24%

Kerentanan Storage of Sensitive Data in a Mechanism without Access Control pada phillips gemini 882300 firmware, phillips gemini 882160 firmware +9 lainnya. Skor CVSS 3.1 2.4 (Low) menurut NVD.

Deskripsi (NVD)

Philips Gemini PET/CT family software stores sensitive information in a removable media device that does not have built-in access control.

Rincian

Terbit di NVD: 23 Maret 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 2.4 (Low), sumber NVD
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-921: Storage of Sensitive Data in a Mechanism without Access Control
CWE-922: Insecure Storage of Sensitive Information
EPSS (30 hari): 0,24% peluang dieksploitasi; lebih tinggi dari 13,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
phillips	gemini 882300 firmware	Semua versi
phillips	gemini 882160 firmware	Semua versi
phillips	gemini 882400 firmware	Semua versi
phillips	gemini 882390 firmware	Semua versi
phillips	gemini 882410 firmware	Semua versi
phillips	gemini 882412 firmware	Semua versi
phillips	gemini 882473 firmware	Semua versi
phillips	gemini 882470 firmware	Semua versi
phillips	gemini 882471 firmware	Semua versi
phillips	gemini 882476 firmware	Semua versi
phillips	truflight 882438 firmware	Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.cisa.gov/uscert/ics/advisories/icsma-21-084-01 advisory pihak ketiga · pemerintah AS
https://www.philips.com/productsecurity product

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.