CVE-2018-10622
ŚrednieCVSS 5.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Monitor pacjenta Medtronic MyCareLink wykorzystuje dane uwierzytelniające specyficzne dla produktu, które są przechowywane w formacie możliwym do odzyskania. Atakujący może wykorzystać te dane do uwierzytelnienia w sieci.
Ocena ryzyka
Zagrożenie polega na tym, że nieautoryzowani użytkownicy mogą uzyskać dostęp do sieci, co może prowadzić do naruszenia prywatności pacjentów oraz bezpieczeństwa danych.
Rekomendacja
Zaleca się wdrożenie silniejszych mechanizmów ochrony danych uwierzytelniających oraz regularne aktualizowanie systemu w celu zminimalizowania ryzyka.
Oryginalny opis (angielski, źródło NVD)
Medtronic MyCareLink Patient Monitor uses per-product credentials that are stored in a recoverable format. An attacker can use these credentials for network authentication.