PT-2025-4002 · Contec Health · Contec Health Cms8000 Patient Monitor
CVE-2025-0683
·
Publicado
2025-01-23
·
Atualizado
2025-02-01
CVSS v4.0
8.2
Alta
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Contec Health CMS8000 Monitor de Pacientes versão
Descrição
O problema envolve a transmissão de dados de pacientes em texto claro para um endereço IP público embutido no código quando um paciente é conectado ao monitor. Isso pode resultar no vazamento de dados confidenciais de pacientes para qualquer dispositivo com esse endereço IP ou para um atacante em um cenário de máquina-no-meio.
Recomendações
Contec Health CMS8000 Monitor de Pacientes versão : Atualize a configuração para criptografar a transmissão de dados de pacientes e evite usar endereços IP públicos embutidos no código.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Contec Health Cms8000 Patient Monitor