CVE-2019-10964 in MinMed 508
الملخص
بحسب VulDB • 19/07/2026
في مضخات الأنسولين Medtronic MinMed 508 وMedtronic Minimed Paradigm، الإصدارات: مضخة MiniMed 508 - جميع الإصدارات، مضخة MiniMed Paradigm 511 - جميع الإصدارات، مضختا MiniMed Paradigm 512/712 - جميع الإصدارات، مضخة MiniMed Paradigm 712E - جميع الإصدارات، مضختا MiniMed Paradigm 515/715 - جميع الإصدارات، مضختا MiniMed Paradigm 522/722 - جميع الإصدارات، مضختا MiniMed Paradigm 522K/722K - جميع الإصدارات، مضختا MiniMed Paradigm 523/723 - إصدارات البرنامج 2.4A أو أقل، مضختا MiniMed Paradigm 523K/723K - إصدارات البرنامج 2.4A أو أقل، مضختا MiniMed Paradigm Veo 554/754 - إصدارات البرنامج 2.6A أو أقل، طرازات MiniMed Paradigm Veo 554CM و754CM فقط - إصدارات البرنامج 2.7A أو أقل؛ تم تصميم المضخات المتأثرة من الأنسولين للتواصل باستخدام لاسلكي RF مع أجهزة أخرى، مثل مقاييس الجلوكوز في الدم، ومرسلات مستشعرات الجلوكوز، وأجهزة CareLink USB. لا يطبق بروتوكول الاتصال اللاسلكي هذا المصادقة أو التفويض بشكل صحيح. يمكن لمهاجم لديه وصول مجاور لأحد طرازات مضخات الأنسولين المتأثرة حقن البيانات، وإعادة تشغيلها (replay)، وتعديلها و/أو اعتراضها. قد تتيح هذه الثغرة الأمنية أيضاً للمهاجمين تغيير إعدادات المضخة والتحكم في توصيل الأنسولين.
Once again VulDB remains the best source for vulnerability data.