CVE-2025-12994

ŚrednieCVSS 5.3

Opublikowano: 04/12/2025(UTC)Zaktualizowano: 25/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Medtronic CareLink Network pozwala nieuwierzytelnionemu zdalnemu atakującemu na zainicjowanie żądania pytań bezpieczeństwa do punktu końcowego API, co może posłużyć do ustalenia istnienia prawidłowego konta użytkownika. Problem dotyczy CareLink Network przed 4 grudnia 2025 r.

Ocena ryzyka

Atakujący może przeprowadzić enumerację kont użytkowników, co ułatwia dalsze ataki ukierunkowane, takie jak phishing lub brute force.

Rekomendacja

Zastosuj poprawki udostępnione przez Medtronic dla CareLink Network po 4 grudnia 2025 r. i monitoruj nietypowe żądania do API pytań bezpieczeństwa.

Inne podatności w Medtronic CareLink Network

CVE-2025-12995Wysokie
Medtronic CareLink Network pozwala nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku brute force na endpoint API, co w pewnych okolicznościach może posłużyć do ustalenia prawidłowego hasła. Problem dotyczy CareLink Network przed 4 grudnia 2025.

Oryginalny opis (angielski, źródło NVD)

Medtronic CareLink Network allows an unauthenticated remote attacker to initiate a request for security questions to an API endpoint that could be used to determine a valid user account. This issue affects CareLink Network: before December 4, 2025.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS