CVE-2020-25164
B. Braun SpaceCom, Battery Pack SP with Wi-Fi, and Data module compactplus
En resumen
Una vulnerabilidad en dispositivos médicos de B. Braun (SpaceCom y Data module compactplus) permite que atacantes recuperen las credenciales de administrador, otorgando acceso no autorizado a configuraciones críticas del equipo.
Detalle técnico
CWE-759 (Hash unidireccional con sal predecible) afecta SpaceCom L81/U61 y anteriores, y Data module compactplus A10-A11. Los atacantes pueden recuperar credenciales administrativas mediante debilidad criptográfica en el almacenamiento de contraseñas; la explotación exitosa otorga acceso administrativo no autorizado a las interfaces del dispositivo médico.
Resumen generado y traducido por IA a partir de la descripción oficial.
A vulnerability in the B. Braun Melsungen AG SpaceCom Version L81/U61 and earlier, and the Data module compactplus Versions A10 and A11 allows attackers to recover user credentials of the administrative interface.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Productos afectados
B. Braun Melsungen AG · Battery pack with Wi-FiB. Braun Melsungen AG · Data module compactplusB. Braun Melsungen AG · SpaceCom¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →