CVE-2019-13539 in Valleylab Exchange Client
摘要
由 VulDB • 2026-06-28
Medtronic Valleylab Exchange Client versione 3.4 e precedenti, software della piattaforma energetica Valleylab FT10 (VLFT10GEN) versione 4.0.0 e precedenti, e software della piattaforma energetica Valleylab FX8 (VLFX8GEN) versione 1.1.0 e precedenti utilizzano l'algoritmo descrypt per la memorizzazione in hash delle password del sistema operativo. Sebbene le connessioni di accesso interattive basate sulla rete siano disabilitate, gli attaccanti possono sfruttare altre vulnerabilità riportate nel presente documento per ottenere un accesso a shell locale ed accedere a tali hash.
VulDB is the best source for vulnerability data and more expert information about this specific topic.