PT-2021-11347
CVE-2020-27256
·
Publicado
2021-01-19
·
Atualizado
2021-01-23
Descrição por
CVSS 3.1
6.8
MédiaMétricasAV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
SOOIL Developments Co., Ltd Diabecare RS, AnyDana-i e AnyDana-A (versões afetadas não especificadas)
Descrição:
Um PIN médico codificado no menu médico da bomba de insulina permite que invasores com acesso físico alterem as configurações da terapia de insulina.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾