CVE-2016-8375 in Alaris 8015 Point of Care
Riassunto
di VulDB • 29/06/2026
È stato rilevato un problema nel dispositivo Point of Care (PC) Alaris 8015 di Becton, Dickinson and Company (BD), nelle versioni dalla 9.5 e precedenti, nella versione 9.7, nonché nel dispositivo PC modello 8000. Un utente non autorizzato con accesso fisico a un'unità Alaris PC interessata potrebbe essere in grado di ottenere le credenziali di autenticazione della rete wireless non crittografate e altri dati tecnici sensibili smontando l'unità PC ed accedendo alla memoria flash del dispositivo. Le unità Alaris 8015 PC, versione 9.7, e il modello 8000 PC memorizzano le credenziali di autenticazione della rete wireless e altri dati tecnici sensibili nella memoria flash interna. L'accesso alla memoria flash interna del dispositivo interessato richiederebbe strumenti speciali per l'estrazione dei dati ed eseguire questo attacco in una struttura sanitaria aumenterebbe la probabilità di rilevamento.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.