CVE-2025-0626

Nome do Software Vulnerável e Versões Afetadas Monitor de Pacientes Contec Health CMS8000 (versões afetadas não especificadas) Monitor de Pacientes Epsimed MN-120 (versões afetadas não especificadas)

Descrição O produto afetado envia solicitações de acesso remoto para um endereço IP fixo no código (hard-coded), contornando as configurações de rede existentes do dispositivo para realizar essa ação. Isso pode funcionar como um backdoor e permitir que um ator mal-intencionado faça upload e sobrescreva arquivos no dispositivo. O problema está relacionado ao mecanismo de contorno de configuração de rede do dispositivo. Foi relatado que esta vulnerabilidade está sendo ativamente explorada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução alternativa temporária, considere desconectar o dispositivo da rede para minimizar o risco de exploração. Restrinja o acesso ao dispositivo e seus componentes para prevenir potenciais atividades maliciosas. Evite usar o dispositivo até que um patch ou correção esteja disponível.