FICHE CVE

CVE-2020-27252

Publiée le 2020-12-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les lecteurs patients Medtronic MyCareLink Smart 25000 sont vulnérables à une condition de concurrence (race condition) lors des mises à jour logicielles, ce qui permet l'installation d'un firmware non signé. Un attaquant situé à proximité physique de l'appareil peut exécuter du code arbitraire pour prendre le contrôle total du lecteur, à condition de pouvoir inciter l'utilisateur à effectuer une interaction spécifique. Aucune authentification ni aucun accès préalable au système n'est requis pour lancer l'attaque.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2020-12-14

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Medtronic MyCareLink Smart 25000 is vulnerable to a race condition in the MCL Smart Patient Reader software update system, which allows unsigned firmware to be uploaded and executed on the Patient Reader. If exploited, an attacker could remotely execute code on the MCL Smart Patient Reader device, leading to control of the device.