PT-2024-39873 · Unknown · Ventilator
CVE-2024-9832
·
Publicado
2024-11-14
·
Atualizado
2024-11-15
CVSS v3.1
9.3
Crítica
| Vetor | AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Ventilador (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite um número ilimitado de tentativas de login malsucedidas com a senha do profissional de saúde ou com a senha do número de série do profissional de saúde. Isso permite que um invasor realize um ataque de força bruta, podendo obter acesso não autorizado ao ventilador. Uma vez obtido o acesso, um invasor poderia modificar as configurações do dispositivo, prejudicando o funcionamento do mesmo e/ou levando à divulgação não autorizada de informações.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Restriction of Excessive Authentication Attempts
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ventilator