CVE-2019-10964 in MinMed 508
Сводка
по VulDB • 17.07.2026
В инсулиновых помпах Medtronic MinMed 508 и Medtronic Minimed Paradigm следующих версий: MiniMed 508 — все версии; MiniMed Paradigm 511 — все версии; MiniMed Paradigm 512/712 — все версии; MiniMed Paradigm 712E — все версии; MiniMed Paradigm 515/715 — все версии; MiniMed Paradigm 522/722 — все версии; MiniMed Paradigm 522K/722K — все версии; MiniMed Paradigm 523/723 — программные версии 2.4A и ниже; MiniMed Paradigm 523K/723K — программные версии 2.4A и ниже; MiniMed Paradigm Veo 554/754 — программные версии 2.6A и ниже; модели только MiniMed Paradigm Veo 554CM и 754CM — программные версии 2.7A и ниже, затронутые инсулиновые помпы предназначены для связи с другими устройствами (например, глюкометрами, передатчиками датчиков уровня глюкозы и USB-устройствами CareLink) по беспроводному радиочастотному каналу (RF). Данный протокол беспроводной RF-связи не обеспечивает надлежащей реализации механизмов аутентификации или авторизации. Злоумышленник, имеющий соседний доступ к одной из затронутых моделей инсулиновой помпы, может внедрять данные, воспроизводить их (replay), изменять и/или перехватывать информацию. Данная уязвимость также позволяет злоумышленникам изменять настройки помпы и управлять подачей инсулина.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.