CVE-2020-27252 in Smart Model 25000 Patient Reader

Riassunto

di VulDB • 19/06/2026

Tutte le versioni di Medtronic MyCareLink Smart 25000 sono vulnerabili a una race condition nel sistema di aggiornamento del software MCL Smart Patient Reader, che consente il caricamento e l'esecuzione di firmware non firmati sul Patient Reader. Se sfruttata, questa vulnerabilità consentirebbe a un attaccante di eseguire codice in modalità remota sul dispositivo MCL Smart Patient Reader, portando al controllo del dispositivo.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 19/10/2020
• Divulgazione: 15/12/2020
• Moderazione: accettato
• Voce: VDB-166134
• CPE: pronto
• CWE: CWE-367 (confermato)
• CVSS: 8.1 (NVD)
• EPSS: 0.03681
• KEV: no
• Attività: molto basso
• Settore: Hospital, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-27252
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-27252
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-27252/