CVE-2025-12996

ŚrednieCVSS 4.1

Opublikowano: 04/12/2025(UTC)Zaktualizowano: 25/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Medtronic CareLink Network umożliwia lokalnemu atakującemu z dostępem do plików dziennika na wewnętrznym serwerze API przeglądanie haseł w postaci jawnego tekstu z błędów rejestrowanych w określonych okolicznościach. Problem dotyczy CareLink Network przed 4 grudnia 2025.

Ocena ryzyka

Ujawnienie haseł w plikach dziennika może pozwolić atakującemu na uzyskanie nieautoryzowanego dostępu do systemów, co może naruszyć poufność i integralność danych.

Rekomendacja

Zaktualizuj CareLink Network do wersji po 4 grudnia 2025, która zawiera poprawkę. Dodatkowo zabezpiecz pliki dziennika i unikaj logowania haseł.

Inne podatności w CareLink Network

CVE-2025-12997Niskie
W Medtronic CareLink Network występuje podatność typu Insecure Direct Object Reference (IDOR), która pozwala uwierzytelnionemu atakującemu z dostępem do określonych informacji o urządzeniu i użytkowniku na wysyłanie żądań do punktu końcowego API, co może ujawnić wrażliwe dane użytkownika. Problem dotyczy CareLink Network przed 4 grudnia 2025.

Oryginalny opis (angielski, źródło NVD)

Medtronic CareLink Network allows a local attacker with access to log files on an internal API server to view plaintext passwords from errors logged under certain circumstances. This issue affects CareLink Network: before December 4, 2025.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS