CVE-2020-25162
B. Braun SpaceCom, Battery Pack SP with Wi-Fi, and Data module compactplus
En resumen
Una falla en dispositivos médicos de B. Braun permite a atacantes inyectar comandos maliciosos en búsquedas, eludiendo seguridad para acceder a información sensible de pacientes y obtener privilegios sin necesidad de contraseña.
Detalle técnico
Una vulnerabilidad de inyección XPath (CWE-643) en SpaceCom L81/U61 y Data module compactplus A10/A11 permite que atacantes remotos no autenticados manipulen consultas XPath, posibilitando divulgación de información confidencial y escalación de privilegios mediante entradas especialmente diseñadas.
Resumen generado y traducido por IA a partir de la descripción oficial.
A XPath injection vulnerability in the B. Braun Melsungen AG SpaceCom Version L81/U61 and earlier, and the Data module compactplus Versions A10 and A11 allows unauthenticated remote attackers to access sensitive information and escalate privileges.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
B. Braun Melsungen AG · Battery pack with Wi-FiB. Braun Melsungen AG · Data module compactplusB. Braun Melsungen AG · SpaceCom¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →