Spacelabs Healthcare Sentinel – Unauthenticated Remote Code Execution

Beschreibung

In Spacelabs Healthcare Sentinel (Versionen 10.5.x und höher sowie 11.x.x vor 11.6.0) besteht eine unauthentifizierte Remote-Code-Execution-Schwachstelle über einen veralteten .NET-Remoting-HTTP-Kanal. CVSS-Basiswert: 9.8 (Kritisch). Systeme der betroffenen Versionen sollten umgehend auf Version 11.6.0 oder höher aktualisiert werden.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in GE HealthCare

• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• Apache Tomcat – Path Equivalence Vulnerability KEV CVE-2025-24813
• Microsoft .NET Framework – Information Disclosure KEV CVE-2024-29059
• NextGen Healthcare Mirth Connect – Deserialisierung nicht vertrauenswürdiger Daten KEV CVE-2023-43208
• GNU C Library Buffer Overflow (Looney Tunables) KEV CVE-2023-4911
• Microsoft .NET Core und Visual Studio – Denial-of-Service Vulnerability KEV CVE-2023-38180