CVE-2018-8849mediumCWE-311

CVE-2018-8849: fallo de gravedad media en Medtronic N'Vision Clinician Programmer

Medtronic N'Vision Clinician Programmer Missing Encryption of Sensitive Data

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear 8870 N’Vision removable Application Card+ Monitorear N'Vision Clinician Programmer

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.6epss 0.3%
Medtronic N'Vision Clinician Programmer 8840 N'Vision Clinician Programme and 8870 N'Vision removable Application Card do not encrypt PII and PHI while at rest.
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Medtronic · 8870 N’Vision removable Application CardMedtronic · N'Vision Clinician Programmer
CVEs relacionadas — Medtronic N'Vision Clinician Programmer

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-10631MEDIUMMedtronic N'Vision Clinician Programmer Protection Mechanism FailureEPSS 0.4%