CVE-2025-12997
Düşük
Açıklama
Medtronic CareLink Network'te bulunan Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyeti, belirli cihaz ve kullanıcı bilgilerine erişimi olan kimliği doğrulanmış bir saldırganın, hassas kullanıcı bilgilerini ifşa edecek şekilde bir API uç noktasına web istekleri göndermesine olanak tanır. Bu sorun, 4 Aralık 2025 öncesindeki CareLink Network sürümlerini etkilemektedir.
ÖnemDüşük
CVSS2.2
İstismar olasılığı—
ÜrünMedtronic Carelink Network
Yayın4 Ara 2025
İlk görülme4 Ara 2025
Nasıl düzeltilir
Güncelleyin
- medtronic carelink_network2025-12-04 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| medtronic carelink_network | v < 2025-12-04 | 2025-12-04 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.