CVE-2020-27266

**Nome do software vulnerável e versões afetadas:

Diabecare RS (versões afetadas não especificadas)

AnyDana-i (versões afetadas não especificadas)

AnyDana-A (versões afetadas não especificadas)

Descrição:

Uma falha de controle no lado do cliente na bomba de insulina e em seus aplicativos móveis permite que invasores fisicamente próximos contornem as verificações de autenticação do usuário via Bluetooth Low Energy. Isso afeta os produtos Diabecare RS, AnyDana-i e AnyDana-A.

Recomendações:

Para o Diabecare RS, considere desativar a conectividade Bluetooth Low Energy até que uma correção esteja disponível.

Para o AnyDana-i, restrinja o acesso aos recursos de autenticação do aplicativo móvel para minimizar o risco de exploração.

Para o AnyDana-A, evite usar o dispositivo em áreas onde invasores fisicamente próximos possam contornar as verificações de autenticação do usuário via Bluetooth Low Energy até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.