B. Braun SpaceCom, Battery Pack SP with Wi-Fi, and Data module compactplus

Os dispositivos B. Braun SpaceCom e Data module compactplus possuem uma falha na interface de administração que permite a atacantes enganar usuários para visitar websites maliciosos, disfarçando links prejudiciais como legítimos. Isso pode levar ao roubo de credenciais ou infecção por malware.

Uma vulnerabilidade de redirecionamento aberto existe na interface administrativa dos dispositivos B. Braun afetados (SpaceCom L81/U61 e anteriores, Data module compactplus A10/A11) que permite a um atacante não autenticado criar uma URL maliciosa para redirecionar usuários autenticados para sites externos. O vetor de ataque é baseado em rede e depende de engenharia social; a exploração bem-sucedida pode comprometer credenciais ou entregar malware.