FICHE CVE

CVE-2019-25720

Publiée le 2026-06-03 · Dernière modification le 2026-07-22

🇫🇷 EN BREF

Plusieurs dispositifs de surveillance patient Dräger SC sont vulnérables à une attaque par déni de service via leur interface réseau. Un attaquant non authentifié disposant d'un accès au réseau local peut forcer le redémarrage du moniteur en envoyant un paquet malformé spécifiquement conçu. Le déclenchement répété de ce plantage peut perturber la surveillance du patient et, à terme, rendre l'appareil totalement indisponible.

CVSS 4.07.1 ÉLEVÉE

Type de faiblesse

CWE-1286

Publiée2026-06-03

Dernière modification2026-07-22

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Dräger SC Monitoring devices (SC 6002XL, SC 6802XL, SC 7000, SC 8000, SC 9000 XL) contain a denial-of-service vulnerability in all software versions that allows unauthenticated attackers to reboot the monitor by sending a malformed network packet. Attackers can repeatedly send such malformed packets to disrupt patient monitoring until the device falls back to default configuration and loses network connectivity.