CVE:CVE-2020-12020
CNNVD:CNNVD-202006-1255
Baxter ExactaMix EM2400和ExactaMix EM1200都是美国百特（Baxter）公司的一套自动化药物混料系统。
Baxter ExactaMix EM 2400和ExactaMix EM1200中存在安全漏洞，该漏洞源于程序没有限制非管理用户访问操作系统和编辑应用程序的启动脚本。攻击者可利用该漏洞修改启动脚本。以下产品及版本受到影响：Baxter ExactaMix EM 2400 1.10版本，1.11版本，1.13版本；ExactaMix EM1200 1.1版本，1.2版本，1.4版本。
solution:Upgrade baxter em2400_firmware to a higher version than 1.10,1.11,1.13,and avoid the version 1.10,1.11,1.13; Upgrade baxter em1200_firmware to a higher version than 1.1,1.2,1.4,and avoid the version 1.1,1.2,1.4