CVE-2023-25931
Təsvir
Medtronic müəyyən etmişdir ki, Smart Programmer mobil cihazına quraşdırılan Pelvic Health klinisist tətbiqlərində təhlükəsizlik yeniləməsi tələb edən parol zəifliyi mövcuddur. Yeniləmənin edilməməsi, pasiyent tətbiqinə nisbətən terapiya parametrləri üzərində daha geniş nəzarətə malik olan klinisist terapiya tətbiqinin icazəsiz idarə olunmasına səbəb ola bilər. Proqramlaşdırıcının müəyyən edilmiş terapiya parametrlərindən kənar dəyişikliklər etmək hələ də mümkün deyil. İcazəsiz girişin baş verməsi üçün şəxsin Smart Programmer-ə fiziki çıxışı olmalıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| medtronic interstim_x_clinician | a51300 | — |
| medtronic micro_clinician | a51200 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.