CVE-2019-25721

ŚrednieCVSS 6.5

Opublikowano: 02/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Monitory pacjenta Dräger Infinity M300 z oprogramowaniem VG2.3.1 i wcześniejszym zawierają podatność na odmowę usługi (DoS) w sieci, umożliwiającą atakującym w sąsiedztwie sieciowym wielokrotne wywoływanie restartów urządzenia poprzez wysyłanie złośliwych żądań przez Infinity Network.

Ocena ryzyka

Atak może spowodować utratę łączności bezprzewodowej i przerwanie monitorowania pacjenta, co zagraża bezpieczeństwu pacjenta.

Rekomendacja

Zaktualizuj oprogramowanie monitorów do najnowszej wersji lub zastosuj segmentację sieci, aby ograniczyć dostęp do Infinity Network.

Inne podatności w Dräger Infinity M300

CVE-2019-25724Średnie
Monitory pacjenta Dräger Infinity M300 z oprogramowaniem VG2.x i wcześniejszym zawierają podatność na atak DoS z sieci. Atakujący z dostępem do sieci szpitalnej mogą wielokrotnie wywołać restart urządzenia, aż do stanu awarii wymagającego ręcznego ponownego uruchomienia.

Oryginalny opis (angielski, źródło NVD)

Dräger Infinity M300 patient worn monitors with software version VG2.3.1 and earlier contain a network-based denial of service vulnerability that allows network-adjacent attackers to repeatedly trigger device reboots by sending malicious requests over the Infinity Network. Attackers can exploit this vulnerability to force the device into a fail state requiring manual restart, causing loss of wireless connectivity and interruption of patient monitoring functionality.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS