CVE-2020-27266: falha em SOOIL Developments Co., Ltd Diabecare RS…
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 0.6%
Em resumo
Bombas de insulina (Diabecare RS, AnyDana-i, AnyDana-A) e seus aplicativos móveis têm uma falha que permite que pessoas próximas contornem a autenticação via Bluetooth, podendo controlar o dispositivo sem permissão.
Detalhe técnico
Uma falha de contorno de autenticação no lado do cliente na comunicação Bluetooth Low Energy permite que um atacante próximo estabeleça uma conexão não autenticada e ignore os mecanismos de verificação do usuário. A vulnerabilidade ocorre por falta de validação adequada do estado de autenticação no aplicativo móvel.
Resumo gerado e traduzido por IA a partir da descrição oficial.
In SOOIL Developments Co., Ltd Diabecare RS, AnyDana-i and AnyDana-A, a client-side control vulnerability in the insulin pump and its AnyDana-i and AnyDana-A mobile applications allows physically proximate attackers to bypass user authentication checks via Bluetooth Low Energy.