CVE-2020-27375
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Urządzenie Dr Trust USA iCheck Connect BP Monitor BP Testing 118 w wersji 1.2.1 jest podatne na przesyłanie żądań zapisu i znaków, co może umożliwić atakującemu manipulację danymi lub funkcjami urządzenia.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowaną modyfikację ustawień lub danych pomiarowych ciśnienia krwi, co może prowadzić do błędnych odczytów i potencjalnie wpływać na decyzje medyczne.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania sprzętowego urządzenia do najnowszej wersji oraz ograniczenie dostępu do sieci, w której urządzenie jest używane.
Inne podatności w Dr Trust USA iCheck Connect BP Monitor
Zobacz wszystkie- CVE-2020-27376Wysokie
Urządzenie Dr Trust USA iCheck Connect BP Monitor BP Testing 118 w wersji 1.2.1 cierpi na brak uwierzytelniania. Oznacza to, że nie wymaga ono poprawnego logowania do dostępu do funkcji lub danych.
- CVE-2020-27374Wysokie
Urządzenie Dr Trust USA iCheck Connect BP Monitor BP Testing 118 w wersji 1.2.1 jest podatne na atak typu Replay Attack podczas monitorowania ciśnienia krwi. Atakujący może przechwycić i ponownie wysłać ważne żądania, co prowadzi do nieautoryzowanego dostępu lub manipulacji danymi.
Oryginalny opis (angielski, źródło NVD)
Dr Trust USA iCheck Connect BP Monitor BP Testing 118 version 1.2.1 is vulnerable to Transmitting Write Requests and Chars.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS