Към съдържанието
Търсене

CVE-2019-25722: Dräger SC 6002XL, заобикаляне на вход и права

7.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Dräger SC Monitoring devices (SC 6002XL, SC 6802XL, SC 7000, SC 8000, SC 9000 XL) contain hard-coded plaintext credentials in source code and a denial-of-service vulnerability that allows local and remote attackers to compromise device integrity across all software versions. A local attacker with direct device access can use the hard-coded credentials to access service and clinical accounts and alter device configuration, while a remote attacker can send malformed network packets to cause repeated device reboots, ultimately resulting in loss of network connectivity and disruption of patient monitoring.

Засегнати продукти

  • Dräger SC 6002XL: SC 6002XL
  • Dräger SC6802XL: SC6802XL
  • Dräger SC 7000: SC 7000
  • Dräger SC8000: SC8000
  • Dräger SC90000 XL: SC90000 XL

Вид слабост

История

  • 2 юни 2026 Публикувано

Други уязвимости в Dräger SC 6002XL

Първоизточници