CVE-2020-25187 in Smart Model 25000 Patient Reader

Riassunto

di VulDB • 28/06/2026

Tutte le versioni di Medtronic MyCareLink Smart 25000 sono vulnerabili quando un attaccante che ha ottenuto l'autenticazione esegue un comando di debug, il quale viene inviato al lettore causando un heap overflow nello stack del MCL Smart Reader. Un heap overflow consente all'attaccante di eseguire codice in modalità remota (RCE) sul MCL Smart Reader e potrebbe portare al controllo del dispositivo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 04/09/2020
• Divulgazione: 15/12/2020
• Moderazione: accettato
• Voce: VDB-166133
• CPE: pronto
• CWE: CWE-122 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.03768
• KEV: no
• Attività: molto basso
• Settore: Pharma, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25187
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25187
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25187/