CVE-2025-4394 in MyCareLink Patient Monitor 24950

Resumen

por MITRE • 2025-07-24

Medtronic MyCareLink Patient Monitor utiliza un sistema de archivos sin cifrar en el almacenamiento interno, lo que permite a un atacante con acceso físico leer y modificar archivos. Este problema afecta a los modelos 24950 y 24952 de Medtronic MyCareLink Patient Monitor antes del 25 de junio de 2025.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Medtronic
• Reservar: 2025-05-06
• Divulgación: 2025-07-24
• Moderación: aceptado
• Artículo: VDB-317489
• CPE: listo
• CWE: CWE-312 (confirmado)
• CVSS: 6.8 (CNA)
• EPSS: 0.00080
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4394
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4394/