CVE-2020-27376
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Urządzenie Dr Trust USA iCheck Connect BP Monitor BP Testing 118 w wersji 1.2.1 cierpi na brak uwierzytelniania. Oznacza to, że nie wymaga ono poprawnego logowania do dostępu do funkcji lub danych.
Ocena ryzyka
Brak uwierzytelniania umożliwia nieautoryzowanym osobom dostęp do urządzenia i potencjalnie do wrażliwych danych medycznych. Może to prowadzić do naruszenia prywatności pacjentów i manipulacji odczytami ciśnienia krwi.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie sprzętowe urządzenia do najnowszej wersji, jeśli producent udostępnił poprawkę. W przypadku braku aktualizacji, ogranicz dostęp do urządzenia wyłącznie do zaufanej sieci i rozważ jego wymianę na model z wbudowanym uwierzytelnianiem.
Inne podatności w Dr Trust USA iCheck Connect BP Monitor
Zobacz wszystkie- CVE-2020-27375Średnie
Urządzenie Dr Trust USA iCheck Connect BP Monitor BP Testing 118 w wersji 1.2.1 jest podatne na przesyłanie żądań zapisu i znaków, co może umożliwić atakującemu manipulację danymi lub funkcjami urządzenia.
- CVE-2020-27374Wysokie
Urządzenie Dr Trust USA iCheck Connect BP Monitor BP Testing 118 w wersji 1.2.1 jest podatne na atak typu Replay Attack podczas monitorowania ciśnienia krwi. Atakujący może przechwycić i ponownie wysłać ważne żądania, co prowadzi do nieautoryzowanego dostępu lub manipulacji danymi.
Oryginalny opis (angielski, źródło NVD)
Dr Trust USA iCheck Connect BP Monitor BP Testing 118 version 1.2.1 is vulnerable to Missing Authentication.