KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-22767 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
BD Pyxis是美国碧迪医疗（BD）公司的一套药物管理系统。
BD Pyxis 存在安全漏洞，该漏洞源于使用默认凭据。
影响范围
系统：bd pyxis_anesthesia_station_es_firmware（版本 -）
系统：bd pyxis_ciisafe_firmware（版本 -）
系统：bd pyxis_logistics_firmware（版本 -）
系统：bd pyxis_medbank_firmware（版本 -）
系统：bd pyxis_medstation_4000_firmware（版本 -）
系统：bd pyxis_medstation_es_firmware（版本 -）
系统：bd pyxis_medstation_es_server_firmware（版本 -）
系统：bd pyxis_parassist_firmware（版本 -）
……另有 24 项受影响环境，详见官方公告
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://cybersecurity.bd.com/bulletins-and-patches/bd-pyxis-products-default-credentials
参考信息
https://cybersecurity.bd.com/bulletins-and-patches/bd-pyxis-products-default-credentials
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。