CVE-2020-25156highCWE-489

CVE-2020-25156: falha de alta gravidade em B. Braun Melsungen AG SpaceCom

B. Braun SpaceCom, Battery Pack SP with Wi-Fi, and Data module compactplus

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Battery pack with Wi-Fi+ Monitorar Data module compactplus

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.2epss 1.2%
Em resumo

Código de depuração deixado ativo em dispositivos médicos B. Braun permite que atacantes com certas chaves criptográficas ganhem controle total (acesso root) do aparelho. Isso é perigoso porque esses dispositivos são usados em hospitais para gerenciar o cuidado de pacientes.

Detalhe técnico

Código de depuração ativo em SpaceCom (L8/U61) e Data module compactplus (A10, A11) da B. Braun permite acesso root quando material criptográfico está disponível. O vetor de ataque requer posse de credenciais criptográficas específicas; o impacto inclui comprometimento total do dispositivo e manipulação potencial de funcionalidades médicas.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Active debug code in the B. Braun Melsungen AG SpaceCom Version L8/U61, and the Data module compactplus Versions A10 and A11 and earlier enables attackers in possession of cryptographic material to access the device as root.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
B. Braun Melsungen AG · Battery pack with Wi-FiB. Braun Melsungen AG · Data module compactplusB. Braun Melsungen AG · SpaceCom
CVEs relacionadas — B. Braun Melsungen AG SpaceCom

No mesmo produto, das mais perigosas para as menos.

CVE-2020-25162HIGHB. Braun SpaceCom, Battery Pack SP with Wi-Fi, and Data module compactplusEPSS 1.9%CVE-2020-25150HIGHB. Braun SpaceCom, Battery Pack SP with Wi-Fi, and Data module compactplusEPSS 1.5%CVE-2020-25152MEDIUMB. Braun SpaceCom, Battery Pack SP with Wi-Fi, and Data module compactplusEPSS 1.3%CVE-2020-25158HIGHB. Braun SpaceCom, Battery Pack SP with Wi-Fi, and Data module compactplusEPSS 0.8%CVE-2020-25154MEDIUMB. Braun SpaceCom, Battery Pack SP with Wi-Fi, and Data module compactplusEPSS 0.7%CVE-2020-25164MEDIUMB. Braun SpaceCom, Battery Pack SP with Wi-Fi, and Data module compactplusEPSS 0.6%