CVE-2022-38100: falha de alta gravidade em Contec Health CMS8000 CONTEC ICU CCU Vital…
Contec Health CMS8000
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.5epss 1.0%
The CMS800 device fails while attempting to parse malformed network data sent by a threat actor. A threat actor with network access can remotely issue a specially formatted UDP request that will cause the entire device to crash and require a physical reboot. A UDP broadcast request could be sent that causes a mass denial-of-service attack on all CME8000 devices connected to the same network.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Contec Health · CMS8000 CONTEC ICU CCU Vital Signs Patient MonitorCVEs relacionadas — Contec Health CMS8000 CONTEC ICU CCU Vital…
No mesmo produto, das mais perigosas para as menos.