CVE-2025-4393
Orta
Açıklama
Medtronic MyCareLink Patient Monitor, verileri deserialize eden dahili bir servise sahiptir; bu durum, yerel bir saldırganın servisi çökertmek veya yetkilerini yükseltmek için özel olarak hazırlanmış ikili bir yük (binary payload) ile servisle etkileşime girmesine olanak tanır. Bu sorun, 25 Haziran 2025 öncesindeki MyCareLink Patient Monitor 24950 ve 24952 modellerini etkilemektedir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünMyCareLink Patient Monitor 24950
Yayın24 Tem 2025
İlk görülme24 Tem 2025
Nasıl düzeltilir
Güncelleyin
- Medtronic MyCareLink Patient Monitor 24950June 25, 2025 ya da sonraki bir sürüm
- Medtronic MyCareLink Patient Monitor 24952June 25, 2025 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Medtronic MyCareLink Patient Monitor 24950 | v < June 25, 2025 | June 25, 2025 |
| Medtronic MyCareLink Patient Monitor 24952 | v < June 25, 2025 | June 25, 2025 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.