CVE-2022-26390: falha de média gravidade em Baxter Spectrum Wireless Battery Module (WBM)
Unencrypted internal storage of security credentials
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 4.2epss 0.5%
The Baxter Spectrum Wireless Battery Module (WBM) stores network credentials and PHI (only applicable to Spectrum IQ pumps using auto programming) in unencrypted form. An attacker with physical access to a device that hasn't had all data and settings erased may be able to extract sensitive information.
CVSS:3.1/AV:P/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Baxter · Baxter Spectrum Wireless Battery Module (WBM)CVEs relacionadas — Baxter Spectrum Wireless Battery Module (WBM)
No mesmo produto, das mais perigosas para as menos.