PT-2025-49126 · Medtronic · Medtronic Carelink Network
CVE-2025-12996
·
Publicado
2025-12-04
·
Atualizado
2025-12-22
CVSS v3.1
4.1
Média
| Vetor | AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Medtronic CareLink Network anteriores a 4 de dezembro de 2025
Descrição
Um atacante local que conseguir acessar arquivos de log em um servidor API interno pode visualizar senhas em texto claro devido a erros registrados sob condições específicas.
Recomendações
Atualize para uma versão do Medtronic CareLink Network lançada em ou após 4 de dezembro de 2025.
Correção
Insertion into Log File
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Medtronic Carelink Network