Medtronic MyCareLink 24950 Patient Monitor Storing Passwords in a Recoverable Format

Medtronic MyCareLink Patient Monitor uses per-product credentials that are stored in a recoverable format. An attacker can use these credentials for network authentication and encryption of local data at rest.

CVSS:3.1/AV:P/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N

以可恢复格式存储口令

Medtronic MyCareLink 24950 Patient Monitor和24952 Patient Monitor 安全漏洞

Medtronic MyCareLink 24950 Patient Monitor和24952 Patient Monitor都是美国Medtronic公司的用于监测病人生命体征的监护仪设备。 Medtronic MyCareLink 24950 Patient Monitor和24952 Patient Monitor（所有版本）中存在安全漏洞，该漏洞源于程序将凭证存储为可恢复的格式。攻击者可利用该漏洞使用这些凭证进行身份验证并获取敏感信息。

N/A

N/A