CVE-2025-4393
Orta
Təsvir
Medtronic MyCareLink Patient Monitor-da məlumatları deserializasiya edən daxili xidmət mövcuddur ki, bu da lokal hücumçuya xüsusi ikili fayl (binary payload) hazırlayaraq xidmətin çökməsinə səbəb olmağa və ya imtiyazların yüksəldilməsinə şərait yaradır. Bu problem MyCareLink Patient Monitor model 24950 və 24952-ləri təsir edir: 25 iyun 2025-ci il tarixinədək olan versiyalarda.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulMyCareLink Patient Monitor 24950
Dərc24 iyl 2025
İlk görülmə24 iyl 2025
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Yeniləyin
- Medtronic MyCareLink Patient Monitor 24950June 25, 2025 və ya daha yeni versiya
- Medtronic MyCareLink Patient Monitor 24952June 25, 2025 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Medtronic MyCareLink Patient Monitor 24950 | v < June 25, 2025 | June 25, 2025 |
| Medtronic MyCareLink Patient Monitor 24952 | v < June 25, 2025 | June 25, 2025 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.