CVE-2018-18984: fallo de gravedad media en Medtronic 29901 Encore Programmer
Medtronic 9790, 2090 CareLink, and 29901 Encore Programmers Missing Encryption of Sensitive Data
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 4.6epss 0.3%
Medtronic CareLink and Encore Programmers
do not encrypt or do not sufficiently encrypt sensitive
PII and PHI information while at rest .
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Medtronic · 29901 Encore ProgrammerMedtronic · CareLink 2090 ProgrammerMedtronic · CareLink 9790 ProgrammerCVEs relacionadas — Medtronic 29901 Encore Programmer
En el mismo producto, de las más peligrosas a las menos.
CVE-2018-10596HIGHMedtronic 2090 Carelink Programmer Improper Restriction of Communication Channel to Intended EndpointsEPSS 1.3%CVE-2019-6538CRITICALMedtronic Conexus Radio Frequency Telemetry Protocol Improper Access ControlEPSS 0.9%CVE-2018-5448MEDIUMMedtronic 2090 Carelink Programmer Relative Path TraversalEPSS 0.7%CVE-2018-5446MEDIUMMedtronic 2090 Carelink Programmer Storing Passwords in a Recoverable FormatEPSS 0.4%CVE-2019-6540MEDIUMMedtronic Conexus Radio Frequency Telemetry Protocol Cleartext Transmission of Sensitive InformationEPSS 0.2%