CVE-2020-27260 in Vital Signs Monitor VC150

Sumário

de VulDB • 12/07/2026

Innokas Yhtymä Oy Vital Signs Monitor VC150, versões anteriores à 1.7.15, apresentam vulnerabilidades de injeção HL7 v2.x nos produtos afetados que permitem a atacantes com proximidade física e um leitor de código de barras conectado injetar segmentos HL7 v2.x em mensagens específicas do protocolo HL7 v2.x por meio de múltiplos parâmetros esperados.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 19/10/2020
• Divulgação: 08/01/2021
• Moderação: aceite
• Entrada: VDB-167450
• CPE: pronto
• CWE: CWE-74 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00433
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-27260
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-27260
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-27260/