CVE-2018-18984: falha de média gravidade em Medtronic 29901 Encore Programmer
Medtronic 9790, 2090 CareLink, and 29901 Encore Programmers Missing Encryption of Sensitive Data
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 4.6epss 0.3%
Medtronic CareLink and Encore Programmers
do not encrypt or do not sufficiently encrypt sensitive
PII and PHI information while at rest .
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Medtronic · 29901 Encore ProgrammerMedtronic · CareLink 2090 ProgrammerMedtronic · CareLink 9790 ProgrammerCVEs relacionadas — Medtronic 29901 Encore Programmer
No mesmo produto, das mais perigosas para as menos.
CVE-2018-10596HIGHMedtronic 2090 Carelink Programmer Improper Restriction of Communication Channel to Intended EndpointsEPSS 1.3%CVE-2019-6538CRITICALMedtronic Conexus Radio Frequency Telemetry Protocol Improper Access ControlEPSS 0.9%CVE-2018-5448MEDIUMMedtronic 2090 Carelink Programmer Relative Path TraversalEPSS 0.7%CVE-2018-5446MEDIUMMedtronic 2090 Carelink Programmer Storing Passwords in a Recoverable FormatEPSS 0.4%CVE-2019-6540MEDIUMMedtronic Conexus Radio Frequency Telemetry Protocol Cleartext Transmission of Sensitive InformationEPSS 0.2%