CVE-2015-3952: falha em Hospira Plum A+ Infusion System
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.0%
Wireless keys are stored in plain text on Hospira Plum A+ Infusion System version 13.4 and prior, Plum A+3 Infusion System version 13.6 and prior, and Symbiq Infusion System, version 3.13 and prior. Hospira recommends that customers close Port 20/FTP and Port 23/TELNET on the affected devices. Hospira has also released the Plum 360 Infusion System which is not vulnerable to this issue.
Produtos afetados
Hospira · Plum A+3 Infusion SystemHospira · Plum A+ Infusion SystemHospira · Symbiq Infusion SystemCVEs relacionadas — Hospira Plum A+ Infusion System
No mesmo produto, das mais perigosas para as menos.