CVE-2025-12995

WysokieCVSS 8.1

Opublikowano: 04/12/2025(UTC)Zaktualizowano: 25/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Medtronic CareLink Network pozwala nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku brute force na endpoint API, co w pewnych okolicznościach może posłużyć do ustalenia prawidłowego hasła. Problem dotyczy CareLink Network przed 4 grudnia 2025.

Ocena ryzyka

Może to prowadzić do nieautoryzowanego dostępu do kont użytkowników, a w konsekwencji do naruszenia poufności danych medycznych.

Rekomendacja

Należy zapewnić, że system CareLink Network został zaktualizowany do wersji zawierającej poprawki wydane po 4 grudnia 2025, oraz wdrożyć mechanizmy ograniczające próby brute force.

Inne podatności w Medtronic CareLink Network

CVE-2025-12994Średnie
Medtronic CareLink Network pozwala nieuwierzytelnionemu zdalnemu atakującemu na zainicjowanie żądania pytań bezpieczeństwa do punktu końcowego API, co może posłużyć do ustalenia istnienia prawidłowego konta użytkownika. Problem dotyczy CareLink Network przed 4 grudnia 2025 r.

Oryginalny opis (angielski, źródło NVD)

Medtronic CareLink Network allows an unauthenticated remote attacker to perform a brute force attack on an API endpoint that could be used to determine a valid password under certain circumstances. This issue affects CareLink Network: before December 4, 2025.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS