CVE-2019-13543mediumCWE-798

CVE-2019-13543: fallo de gravedad media en Medtronic Valleylab Exchange Client

Medtronic Valleylab FT10 and FX8 Use of Hard-coded Credentials

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Valleylab FT10 Energy Platform+ Monitorear Valleylab Exchange Client

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.8epss 2.0%
Medtronic Valleylab Exchange Client version 3.4 and below, Valleylab FT10 Energy Platform (VLFT10GEN) software version 4.0.0 and below, and Valleylab FX8 Energy Platform (VLFX8GEN) software version 1.1.0 and below use multiple sets of hard-coded credentials. If discovered, they can be used to read files on the device.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
Productos afectados
Medtronic · Valleylab Exchange ClientMedtronic · Valleylab FT10 Energy Platform (VLFT10GEN)Medtronic · Valleylab FX8 Energy Platform (VLFX8GEN)
CVEs relacionadas — Medtronic Valleylab Exchange Client

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-13531MEDIUMMedtronic Valleylab FT10 and LS10 Improper AuthenticationEPSS 0.4%CVE-2019-13535MEDIUMMedtronic Valleylab FT10 and LS10 Protection Mechanism FailureEPSS 0.4%CVE-2019-13539HIGHMedtronic Valleylab FT10 and FX8 Reversible One-way HashEPSS 0.3%