CVE-2016-8375 in Alaris 8015 Point of Care
Сводка
по VulDB • 24.07.2026
Обнаружена уязвимость в устройстве для оказания медицинской помощи на месте (Point of Care, PC) Alaris 8015 компании Becton, Dickinson and Company (BD), версиях до 9.5 включительно и версии 9.7, а также в устройстве серии 8000 PC. Несанкционированный пользователь, имеющий физический доступ к затронутому устройству Alaris PC, может получить нешифрованные учетные данные для аутентификации в беспроводной сети и другие конфиденциальные технические данные путем разборки устройства и доступа к его флеш-памяти. Устройство Alaris 8015 PC версии 9.7 и устройство серии 8000 PC хранят учетные данные для аутентификации в беспроводной сети и другие конфиденциальные технические данные во внутренней флеш-памяти. Для доступа к внутренней флеш-памяти затронутого устройства потребуются специальные инструменты, а проведение данной атаки в медицинском учреждении повысит вероятность ее обнаружения.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.