SK-CERT Bezpečnostné varovanie V20250606-02

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	10.0

Identifikátor

B. Braun Melsungen OnlineSuite – tri kritické bezpečnostné zraniteľnosti

Popis

Spoločnosť B. Braun Melsungen vydala bezpečnostnú aktualizáciu na svoj produkt OnlineSuite, ktorá opravuje tri kritické bezpečnostné zraniteľnosti. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2025-3322 spočíva v nedostatočnom overovaní používateľských vstupov a umožňuje vzdialenému, neautentifikovanému útočníkovi vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby a získať úplnú kontrolu nad systémom.

Dátum prvého zverejnenia varovania

6.6.2025

CVE

CVE-2025-3321, CVE-2025-3322, CVE-2025-3365

IOC

–

Zasiahnuté systémy

OnlineSuite vo verzii staršej ako AP3.0 bez aplikovanej bezpečnostnej záplaty FSI 14-25

Následky

Vykonanie škodlivého kódu Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby Neoprávnený prístup do systému

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Zasiahnuté systémy odporúčame neponechávať otvorené do verejného internetu. Ak je potrebný vzdialený prístup, použite virtuálnu súkromnú sieť (VPN). Administrátorom odporúčame filtrovať sieťovú komunikáciu bezpečnostnými prvkami sieťovej infraštruktúry. Zdravotnícke zariadenia a systémy odporúčame prevádzkovať úplne oddelené od internetu.

Zdroje

https://www.bbraun.com/en/products-and-solutions/b–braun-product-security/06-2025-b–braun-statement-on-vulnerabilities-online-suite.html https://www.cve.org/CVERecord?id=CVE-2025-3322

« Späť na zoznam