CVE-2018-8849mediumCWE-311

CVE-2018-8849: falha de média gravidade em Medtronic N'Vision Clinician Programmer

Medtronic N'Vision Clinician Programmer Missing Encryption of Sensitive Data

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar 8870 N’Vision removable Application Card+ Monitorar N'Vision Clinician Programmer

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.6epss 0.3%
Medtronic N'Vision Clinician Programmer 8840 N'Vision Clinician Programme and 8870 N'Vision removable Application Card do not encrypt PII and PHI while at rest.
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Medtronic · 8870 N’Vision removable Application CardMedtronic · N'Vision Clinician Programmer
CVEs relacionadas — Medtronic N'Vision Clinician Programmer

No mesmo produto, das mais perigosas para as menos.

CVE-2018-10631MEDIUMMedtronic N'Vision Clinician Programmer Protection Mechanism FailureEPSS 0.4%