CVE-2020-25156
Publiée le 2022-04-14 · Dernière modification le 2026-06-17
Certaines versions des dispositifs médicaux B. Braun SpaceCom et Data module compactplus contiennent du code de débogage actif qui peut être exploité pour obtenir un accès root complet au système. Un attaquant peut exécuter cet exploit à distance via le réseau, bien que cela nécessite des privilèges de haut niveau et la possession de matériel cryptographique spécifique pour réussir. Aucune interaction de l'utilisateur n'est nécessaire une fois ces conditions préalables remplies.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Active debug code in the B. Braun Melsungen AG SpaceCom Version L8/U61, and the Data module compactplus Versions A10 and A11 and earlier enables attackers in possession of cryptographic material to access the device as root.