CVE-2019-25717

ŚrednieCVSS 4.3

Opublikowano: 02/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Monitory pacjenta Dräger Infinity Delta, Delta XL i Kappa ujawniają poufne informacje. Nieuwierzytelniony atakujący sieciowy może uzyskać dostęp do plików dziennika przez połączenie sieciowe, odczytując dane wewnętrzne urządzenia, informacje o lokalizacji oraz konfigurację sieci przewodowej.

Ocena ryzyka

Ujawnienie danych wewnętrznych i konfiguracji sieci może pomóc atakującemu w dalszych atakach na infrastrukturę szpitalną oraz naruszyć prywatność pacjentów.

Rekomendacja

Należy ograniczyć dostęp sieciowy do monitorów tylko do autoryzowanych hostów. Skontaktować się z producentem w celu uzyskania poprawek zabezpieczających.

Inne podatności w Dräger Infinity Patient Monitors

CVE-2019-25716Średnie
Podatność DoS w monitorach pacjenta Dräger Infinity Delta, Delta XL i Kappa. Zdalny atakujący może spowodować restart monitora poprzez wysłanie nieprawidłowego pakietu sieciowego. Powtarzane ataki mogą zakłócić monitorowanie pacjenta, aż do utraty połączenia sieciowego.

Oryginalny opis (angielski, źródło NVD)

Dräger Infinity Delta, Delta XL, and Kappa patient monitors contain an information disclosure vulnerability that allows unauthenticated network attackers to access log files over a network connection. Attackers can retrieve device internals, location information, and wired network configuration details from the exposed log files.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS