CVE-2025-1204
Yüksək
Təsvir
Təsirə məruz qalan produktun proqram təminatındakı "update" binar faylı, mövcud cihaz şəbəkə parametrlərini yan keçərək, qoşulma cəhdlərini sabit kodlaşdırılmış (hard-coded), marşrutlaşdırıla bilən bir IP ünvanına göndərir. Bu funksiya, yükləmə prosesi zamanı müəyyən vaxtda 'C' düyməsi sıxıldıqda işə düşür. Hücumçu bu IP ünvanını idarə edə və ya ona təqlid edə bilsə, cihaza faylları yükləyə və onları yeniləyə (overwrite) bilər.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
MəhsulCMS8000 Patient Monitor
Dərc25 fev 2025
İlk görülmə25 fev 2025
Zəiflik növüCWE-912CWE-912
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Contec Health CMS8000 Patient Monitor | 0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.