PT-2021-22106

CVE-2021-38392

Publicado

2021-10-04

Atualizado

2022-10-27

Descrição por

CVSS 2.0

7.2

Alta

MétricasAV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

Um invasor experiente com acesso físico ao dispositivo afetado pode obter acesso ao disco rígido do dispositivo para alterar a região de telemetria. Essa configuração poderia então ser usada para interrogar ou programar um dispositivo implantável em qualquer região do mundo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-284: Improper Access Control