CVE-2025-4386
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Medtronic MyCareLink Patient Monitor posiada wewnętrzny interfejs szeregowy, który umożliwia atakującemu z fizycznym dostępem uzyskanie monitu logowania przez terminal UART. Podatność wymaga fizycznego dostępu do urządzenia.
Ocena ryzyka
Osoba z fizycznym dostępem do monitora może uzyskać dostęp do interfejsu logowania, co potencjalnie umożliwia nieautoryzowaną manipulację urządzeniem. Ryzyko dotyczy głównie środowisk, w których urządzenie nie jest fizycznie zabezpieczone.
Rekomendacja
Ogranicz fizyczny dostęp do urządzenia Medtronic MyCareLink Patient Monitor do uprawnionego personelu. Skontaktuj się z producentem w celu uzyskania wytycznych dotyczących zabezpieczenia interfejsu UART.
Inne podatności w Medtronic MyCareLink Patient Monitor
Zobacz wszystkie- CVE-2025-4397Średnie
Medtronic MyCareLink Patient Monitor używa poświadczeń dla poszczególnych produktów, które są przechowywane w formacie umożliwiającym ich odzyskanie. Atakujący może użyć tych poświadczeń do modyfikacji zaszyfrowanych danych na dysku.
- CVE-2018-10622Średnie
Monitor pacjenta Medtronic MyCareLink wykorzystuje dane uwierzytelniające specyficzne dla produktu, które są przechowywane w formacie możliwym do odzyskania. Atakujący może wykorzystać te dane do uwierzytelnienia w sieci.
Oryginalny opis (angielski, źródło NVD)
Medtronic MyCareLink Patient Monitor has an internal serial interface, which allows an attacker with physical access to access a login prompt via a UART terminal.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS