CVE-2025-15653
Orta
Açıklama
Dräger Zeus Infinity Empowered (Zeus IE) ve Zeus RS C500 anestezi iş istasyonları, fiziksel erişimi olan yetkisiz kişilerin USB arayüzü manipülasyonu yoluyla yazılım bütünlüğünü bozmasına izin veren yerel bir güvenlik açığı içermektedir. Saldırganlar; korumasız USB arayüzlerini kullanarak terapi fonksiyonlarını bozabilir, cihaz tarafından işlenen verileri manipüle edebilir veya cihaz bir ağa ya da Dräger Service Connect'e bağlı olduğunda, cihazı daha geniş kapsamlı ağ tabanlı saldırılar için bir sıçrama noktası olarak kullanabilirler.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünZeus IE
Yayın2 Haz 2026
İlk görülme2 Haz 2026
Zayıflık türüCWE-668CWE-668
Nasıl düzeltilir
Güncelleyin
- Dräger Zeus IE1.0.5 ya da sonraki bir sürüm
- Dräger Zeus RS C5001.0.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Dräger Zeus IE | v < 1.0.5 | 1.0.5 |
| Dräger Zeus RS C500 | v < 1.0.9 | 1.0.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.