CVE-2025-4397
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Medtronic MyCareLink Patient Monitor używa poświadczeń dla poszczególnych produktów, które są przechowywane w formacie umożliwiającym ich odzyskanie. Atakujący może użyć tych poświadczeń do modyfikacji zaszyfrowanych danych na dysku.
Ocena ryzyka
Osoba z dostępem do poświadczeń może zmodyfikować zaszyfrowane dane na dysku, co prowadzi do naruszenia integralności danych. Może to wpłynąć na bezpieczeństwo i niezawodność monitora pacjenta.
Rekomendacja
Skontaktuj się z producentem Medtronic w celu uzyskania wytycznych dotyczących zabezpieczenia poświadczeń i aktualizacji. Ogranicz fizyczny i sieciowy dostęp do urządzenia.
Inne podatności w Medtronic MyCareLink Patient Monitor
Zobacz wszystkie- CVE-2025-4386Średnie
Medtronic MyCareLink Patient Monitor posiada wewnętrzny interfejs szeregowy, który umożliwia atakującemu z fizycznym dostępem uzyskanie monitu logowania przez terminal UART. Podatność wymaga fizycznego dostępu do urządzenia.
- CVE-2018-10622Średnie
Monitor pacjenta Medtronic MyCareLink wykorzystuje dane uwierzytelniające specyficzne dla produktu, które są przechowywane w formacie możliwym do odzyskania. Atakujący może wykorzystać te dane do uwierzytelnienia w sieci.
Oryginalny opis (angielski, źródło NVD)
Medtronic MyCareLink Patient Monitor uses per-product credentials that are stored in a recoverable format. An attacker can use these credentials to modify encrypted drive data.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS