CVE-2025-4386: fallo de gravedad media en Medtronic MyCareLink Patient Monitor 24950
Medtronic MyCareLink Patient Monitor Hardware Debug Port
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
El Monitor de Pacientes Medtronic MyCareLink tiene un puerto serial de depuración expuesto que puede ser accedido físicamente, permitiendo a un atacante llegar a una pantalla de inicio de sesión sin autenticación. Esto podría permitir acceso no autorizado a datos de monitoreo del paciente o funciones del dispositivo.
Una interfaz serial UART en el Monitor de Pacientes Medtronic MyCareLink expone un prompt de inicio de sesión sin autenticación para un atacante con acceso físico al dispositivo. La vulnerabilidad requiere proximidad física pero elude mecanismos de autenticación estándar, permitiendo potencialmente acceso administrativo o cambios en la configuración de un dispositivo médico crítico.
En el mismo producto, de las más peligrosas a las menos.