CVE-2020-27268

**Nome do software vulnerável e versões afetadas:

Diabecare RS (versões afetadas não especificadas)

AnyDana-i (versões afetadas não especificadas)

AnyDana-A (versões afetadas não especificadas)

Descrição:

Uma falha de controle no lado do cliente na bomba de insulina e em seus aplicativos móveis permite que invasores fisicamente próximos contornem as verificações de PINs padrão via Bluetooth Low Energy. Isso pode afetar potencialmente um número significativo de dispositivos, embora o número exato não seja especificado.

Recomendações:

Para o Diabecare RS, considere desativar a conectividade Bluetooth Low Energy até que uma correção esteja disponível.

Para o AnyDana-i, restrinja o acesso à funcionalidade de verificação do PIN padrão para minimizar o risco de exploração.

Para o AnyDana-A, evite usar a configuração do PIN padrão até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.