CVE-2020-27252: fallo de gravedad alta en Medtronic Smart Model 25000 Patient Reader
Medtronic MyCareLink Smart Time-of-check Time-of-use Race Condition
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.8epss 3.8%
Medtronic MyCareLink Smart 25000 is
vulnerable to a race condition in the MCL Smart Patient Reader software update system, which allows unsigned firmware to be uploaded and executed on the Patient Reader. If exploited, an attacker could remotely execute code on the MCL Smart Patient Reader device, leading to control of the device.
CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Productos afectados
Medtronic · Smart Model 25000 Patient ReaderCVEs relacionadas — Medtronic Smart Model 25000 Patient Reader
En el mismo producto, de las más peligrosas a las menos.