NVD / CVE Program· CNA BD

CVE-2022-22766: BD Pyxis Products - Hardcoded Credentials

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 22/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 0,22% (FIRST EPSS).
Может быть вызвана пользователем с локальным доступом к системе. Достаточно учётной записи с низкими привилегиями. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
Согласно записи, исправленной версии пока нет.

Пока низкий приоритет. Обновитесь, когда выйдет исправление; следите за бюллетенем производителя.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

Hardcoded credentials are used in specific BD Pyxis products. If exploited, threat actors may be able to gain access to the underlying file system and could potentially exploit application files for information that could be used to decrypt application credentials or gain access to electronic protected health information (ePHI) or other sensitive information.

СредняяCVSS 5.5 · v3.1—Эксплойта нет Исправление не зафиксировано

Зашитые учётные данные

Опубликовано: 11 февр. 2022 г.
Обновлено: 17 июн. 2026 г.
EPSS: 0,2 % · 13-й процентиль
CWE: CWE-798

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 22 / 40 · 5.5 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,2 %

Оценка CNA и NVD

NVD: 5,5
CNA · BD: 7,0; разница 1,5 балла

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправленной версии пока нет

Если что-то из этого изменится, сообщим в ежедневной сводке.

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

ПродуктВерсия

Вендор	Продукт	CPE
bd	pyxis anesthesia station es firmware	cpe:2.3:o:bd:pyxis_anesthesia_station_es_firmware
bd	pyxis anesthesia station es	cpe:2.3:h:bd:pyxis_anesthesia_station_es
bd	pyxis anesthesia station 4000 firmware	cpe:2.3:o:bd:pyxis_anesthesia_station_4000_firmware
bd	pyxis anesthesia station 4000	cpe:2.3:h:bd:pyxis_anesthesia_station_4000
bd	pyxis cato firmware	cpe:2.3:o:bd:pyxis_cato_firmware
bd	pyxis cato	cpe:2.3:h:bd:pyxis_cato
bd	pyxis ciisafe firmware	cpe:2.3:o:bd:pyxis_ciisafe_firmware
bd	pyxis ciisafe	cpe:2.3:h:bd:pyxis_ciisafe
bd	pyxis inventory connect firmware	cpe:2.3:o:bd:pyxis_inventory_connect_firmware
bd	pyxis inventory connect	cpe:2.3:h:bd:pyxis_inventory_connect
bd	pyxis iv prep firmware	cpe:2.3:o:bd:pyxis_iv_prep_firmware
bd	pyxis iv prep	cpe:2.3:h:bd:pyxis_iv_prep

и ещё 36

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

bd pyxis anesthesia station 4000 firmwareвсе версии
bd pyxis anesthesia station es firmwareвсе версии
bd pyxis cato firmwareвсе версии
bd pyxis ciisafe firmwareвсе версии
bd pyxis inventory connect firmwareвсе версии
bd pyxis iv prep firmwareвсе версии
bd pyxis jitrbud firmwareвсе версии
bd pyxis kanban rf firmwareвсе версии
bd pyxis logistics firmwareвсе версии
bd pyxis med link family firmwareвсе версии
bd pyxis medbank firmwareвсе версии
bd pyxis medstation 4000 firmwareвсе версии
bd pyxis medstation es firmwareвсе версии
bd pyxis medstation es server firmwareвсе версии
bd pyxis parassist firmwareвсе версии
bd pyxis pharmopack firmwareвсе версии
bd pyxis procedurestation firmwareвсе версии
bd pyxis rapid rx firmwareвсе версии
bd pyxis stockstation firmwareвсе версии
bd pyxis supplycenter firmwareвсе версии

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (BD). Не зависят от анализа CPE в NVD и обычно опережают его.

Becton Dickinson (BD) BD Pyxis Anesthesia Station 4000
- Allзатронута
Becton Dickinson (BD) BD Pyxis Anesthesia Station ES
- Allзатронута
Becton Dickinson (BD) BD Pyxis CATO
- Allзатронута
Becton Dickinson (BD) BD Pyxis CIISafe
- Allзатронута
Becton Dickinson (BD) BD Pyxis Inventory Connect
- Allзатронута
Becton Dickinson (BD) BD Pyxis IV Prep
- Allзатронута
Becton Dickinson (BD) BD Pyxis JITrBUD
- Allзатронута
Becton Dickinson (BD) BD Pyxis KanBan RF
- Allзатронута
Becton Dickinson (BD) BD Pyxis Logistics
- Allзатронута
Becton Dickinson (BD) BD Pyxis Med Link Family
- Allзатронута
Becton Dickinson (BD) BD Pyxis MedBank
- Allзатронута
Becton Dickinson (BD) BD Pyxis MedStation 4000
- Allзатронута

Тот же продукт

bd: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2022-22767BD Pyxis™ Products – Default Credentials
35Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

Может быть вызвана пользователем с локальным доступом к системе.
Достаточно учётной записи с низкими привилегиями.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: высокое · данные могут быть прочитаны
Целостность: нет
Доступность: нет

Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Высокое
Влияние на целостность: Нет
Влияние на доступность: Нет

Класс уязвимости (CWE)

CWE-798 · Use of Hard-coded Credentials

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

nvd-primary

Первопричина

Ради удобства поддержки или производства в ПО встраивается учётная запись, одинаковая на всех устройствах. Данные, полученные с одного устройства, действуют на всех.

Ошибка в коде

Весь класс CWE-798

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

1const SUPPORT_USER = "support";
2const SUPPORT_PASS = "zhestko-zadannyy-parol";

Исправленный код

1const creds = await provisioning.deviceCredentials(deviceId);
2if (creds.mustRotate) await forcePasswordChange(deviceId);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Шаблоны атак (CAPEC)

Техники ATT&CK

Журнал изменений

Изменений отслеживаемых полей пока нет. Здесь появятся изменения оценки, KEV, зрелости эксплойта и статуса исправления.

Источники

cybersecurity.bd.com/bulletins-and-patches/bd-pyxis-products---hardcoded-credentials

Показать все источники (ещё 1)

www.cisa.gov/uscert/ics/advisories/icsma-22-062-01

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: BD

CVE.org (CNA)16 сент. 2024 г., 19:15 UTC
NVD17 июн. 2026 г., 00:28 UTC
FIRST EPSS25 окт. 2026 г., 00:00 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.