CVE-2020-27375
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Urządzenie Dr Trust USA iCheck Connect BP Monitor BP Testing 118 w wersji 1.2.1 jest podatne na przesyłanie żądań zapisu i znaków, co może umożliwić atakującemu manipulację danymi lub funkcjami urządzenia.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowaną modyfikację ustawień lub danych pomiarowych ciśnienia krwi, co może prowadzić do błędnych odczytów i potencjalnie wpływać na decyzje medyczne.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania sprzętowego urządzenia do najnowszej wersji oraz ograniczenie dostępu do sieci, w której urządzenie jest używane.
Oryginalny opis (angielski, źródło NVD)
Dr Trust USA iCheck Connect BP Monitor BP Testing 118 version 1.2.1 is vulnerable to Transmitting Write Requests and Chars.

