CVE-2019-25717
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność w monitorach pacjenta Dräger Infinity Delta, Delta XL i Kappa umożliwia nieuwierzytelnionym atakującym dostęp do plików dziennika przez sieć. Atakujący mogą uzyskać informacje o wewnętrznej konfiguracji urządzenia, lokalizacji oraz szczegóły konfiguracji sieci przewodowej.
Ocena ryzyka
Ryzyko polega na wycieku poufnych danych, takich jak lokalizacja urządzenia i konfiguracja sieci, co może ułatwić dalsze ataki na infrastrukturę szpitalną.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie monitorów do najnowszej wersji oraz ograniczyć dostęp sieciowy do tych urządzeń tylko do zaufanych hostów.
Oryginalny opis (angielski, źródło NVD)
Dräger Infinity Delta, Delta XL, and Kappa patient monitors contain an information disclosure vulnerability that allows unauthenticated network attackers to access log files over a network connection. Attackers can retrieve device internals, location information, and wired network configuration details from the exposed log files.