CVE-2020-27278

**Nome do software vulnerável e versões afetadas:

Ventilador T1 da Hamilton Medical AG, versões 2.2.3 e anteriores

Descrição:

A vulnerabilidade permite que invasores com acesso físico obtenham privilégios de administrador na interface de configuração do dispositivo devido à presença de credenciais codificadas no ventilador.

Recomendações:

Para as versões 2.2.3 e anteriores, atualize para uma versão que remova as credenciais codificadas para impedir que invasores obtenham privilégios de administrador.

Como solução temporária, considere restringir o acesso físico ao dispositivo até que um patch esteja disponível.

Restrinja o acesso à interface de configuração do dispositivo para minimizar o risco de exploração.