PT-2025-49127
CVE-2025-12997
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات شبكة Medtronic CareLink التي تسبق 4 ديسمبر 2025
الوصف
توجد ثغرة أمنية تتعلق بالإشارة المباشرة إلى كائنات غير آمنة في شبكة Medtronic CareLink Network. يمكن لمهاجم معتمد، لديه حق الوصول إلى معلومات محددة عن الجهاز والمستخدم، إرسال طلبات ويب إلى نقطة نهاية واجهة برمجة التطبيقات (API) مما قد يؤدي إلى الكشف عن معلومات حساسة خاصة بالمستخدم. لم يتم تحديد نقطة نهاية واجهة برمجة التطبيقات (API) المعرضة للخطر. كما لم يتم تحديد المعلمات أو المتغيرات المعرضة للخطر.
التوصيات
قم بتحديث شبكة Medtronic CareLink إلى إصدار تم إصداره في 4 ديسمبر 2025 أو بعده.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾