CVE-2022-36385: falha de média gravidade em Contec Health CMS8000 CONTEC ICU CCU Vital…
Contec Health CMS8000
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.8epss 0.4%
A threat actor with momentary access to the device can plug in a USB drive and perform a malicious firmware update, resulting in permanent changes to device functionality. No authentication or controls are in place to prevent a threat actor from maliciously modifying firmware and performing a drive-by attack to load the firmware on any CMS8000 device.
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Contec Health · CMS8000 CONTEC ICU CCU Vital Signs Patient MonitorCVEs relacionadas — Contec Health CMS8000 CONTEC ICU CCU Vital…
No mesmo produto, das mais perigosas para as menos.