CVE-2023-40704: philips vue pacs

csirt@kutim:~/threat-intel/cve/CVE-2023-40704

CVSS 9.8 · Critical EPSS 0,34%

Kerentanan Use of Default Credentials pada philips vue pacs. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

The product does not require unique and complex passwords to be created during installation. Using Philips's default password could jeopardize the PACS system if the password was hacked or leaked. An attacker could gain access to the database impacting system availability and data integrity.

Rincian

Terbit di NVD: 18 Juli 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-1392: Use of Default Credentials
EPSS (30 hari): 0,34% peluang dieksploitasi; lebih tinggi dari 25,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
philips	vue pacs	Semua versi sebelum 12.2.8.410

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.cisa.gov/news-events/ics-medical-advisories/icsma-24-200-01 advisory pihak ketiga · pemerintah AS
http://www.philips.com/productsecurity product

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.