CVE-2025-0683
Publiée le 2025-01-30 · Dernière modification le 2026-06-17
Les moniteurs patients Contec Health CMS8000 transmettent des données patient sensibles en texte clair vers une adresse IP publique codée en dur. Un attaquant ayant accès au réseau peut intercepter ce trafic ou contrôler l'adresse IP de destination pour dérober des informations de santé confidentielles. Cette opération ne nécessite ni authentification ni interaction de l'utilisateur, ce qui en fait une exploitation simple au niveau du réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In its default configuration, Contec Health CMS8000 Patient Monitor transmits plain-text patient data to a hard-coded public IP address when a patient is hooked up to the monitor. This could lead to a leakage of confidential patient data to any device with that IP address or an attacker in a machine-in-the-middle scenario.