CVE-2025-12997

NiskieCVSS 2.2

Opublikowano: 04/12/2025(UTC)Zaktualizowano: 25/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

W Medtronic CareLink Network występuje podatność typu Insecure Direct Object Reference (IDOR), która pozwala uwierzytelnionemu atakującemu z dostępem do określonych informacji o urządzeniu i użytkowniku na wysyłanie żądań do punktu końcowego API, co może ujawnić wrażliwe dane użytkownika. Problem dotyczy CareLink Network przed 4 grudnia 2025.

Ocena ryzyka

Może dojść do wycieku wrażliwych informacji o użytkownikach i urządzeniach medycznych. Wymaga uwierzytelnienia i znajomości określonych informacji.

Rekomendacja

Zastosuj aktualizacje udostępnione przez Medtronic dla CareLink Network po 4 grudnia 2025. Monitoruj dostęp do API pod kątem nieautoryzowanych żądań.

Inne podatności w CareLink Network

CVE-2025-12996Średnie
Medtronic CareLink Network umożliwia lokalnemu atakującemu z dostępem do plików dziennika na wewnętrznym serwerze API przeglądanie haseł w postaci jawnego tekstu z błędów rejestrowanych w określonych okolicznościach. Problem dotyczy CareLink Network przed 4 grudnia 2025.

Oryginalny opis (angielski, źródło NVD)

Insecure Direct Object Reference vulnerability in Medtronic CareLink Network which allows an authenticated attacker with access to specific device and user information to submit web requests to an API endpoint that would expose sensitive user information. This issue affects CareLink Network: before December 4, 2025.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS