B. Braun SpaceCom, Battery Pack SP with Wi-Fi, and Data module compactplus

Los dispositivos B. Braun SpaceCom y Data module compactplus tienen una falla en su interfaz administrativa que permite a atacantes engañar a usuarios para visitar sitios web maliciosos, disfrazando enlaces dañinos como legítimos. Esto puede conducir al robo de credenciales o infección por malware.

Existe una vulnerabilidad de redirección abierta en la interfaz administrativa de los dispositivos B. Braun afectados (SpaceCom L81/U61 y anteriores, Data module compactplus A10/A11) que permite a un atacante no autenticado crear una URL maliciosa para redirigir usuarios autenticados a sitios externos. El vector de ataque es basado en red y depende de ingeniería social; la explotación exitosa puede comprometer credenciales o entregar malware.