Katalog CVE
CVE-2026-18164
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.23%
Percentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Nieudokumentowane, zakodowane na stałe poświadczenie, wspólne dla wszystkich urządzeń, jest autoryzowane do pomijania uwierzytelniania. Pozwala to atakującemu w zasięgu Bluetooth na dowolną manipulację parametrami i stanem stymulacji mózgu.
Ocena ryzyka
Atakujący w pobliżu może przejąć kontrolę nad urządzeniem medycznym, co może stanowić poważne zagrożenie dla zdrowia pacjenta.
Rekomendacja
Zmień domyślne poświadczenia na unikalne dla każdego urządzenia i ogranicz zasięg Bluetooth, jeśli to możliwe.
Oryginalny opis (angielski, źródło NVD)
An undocumented hard-coded credential, shared by all device units, is authorized to bypass authentication. This allows an attacker within Bluetooth range to arbitrarily manipulate brain stimulation parameters and state.