CVE-2018-10622
ŚrednieCVSS 5.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Monitor pacjenta Medtronic MyCareLink wykorzystuje dane uwierzytelniające specyficzne dla produktu, które są przechowywane w formacie możliwym do odzyskania. Atakujący może wykorzystać te dane do uwierzytelnienia w sieci.
Ocena ryzyka
Zagrożenie polega na tym, że nieautoryzowani użytkownicy mogą uzyskać dostęp do sieci, co może prowadzić do naruszenia prywatności pacjentów oraz bezpieczeństwa danych.
Rekomendacja
Zaleca się wdrożenie silniejszych mechanizmów ochrony danych uwierzytelniających oraz regularne aktualizowanie systemu w celu zminimalizowania ryzyka.
Inne podatności w Medtronic MyCareLink Patient Monitor
Zobacz wszystkie- CVE-2025-4397Średnie
Medtronic MyCareLink Patient Monitor używa poświadczeń dla poszczególnych produktów, które są przechowywane w formacie umożliwiającym ich odzyskanie. Atakujący może użyć tych poświadczeń do modyfikacji zaszyfrowanych danych na dysku.
- CVE-2025-4386Średnie
Medtronic MyCareLink Patient Monitor posiada wewnętrzny interfejs szeregowy, który umożliwia atakującemu z fizycznym dostępem uzyskanie monitu logowania przez terminal UART. Podatność wymaga fizycznego dostępu do urządzenia.
Oryginalny opis (angielski, źródło NVD)
Medtronic MyCareLink Patient Monitor uses per-product credentials that are stored in a recoverable format. An attacker can use these credentials for network authentication.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS