Уязвимость микропрограммного обеспечения медицинских устройств мониторинга состояния пациента CMS8000 Patient Monitor и Epsimed MN-120, связанная с отправкой запросов на жестко закодированный внешний IP-адрес, позволяющая нарушителю обойти ограничения безопасности и загружать и перезаписывать файлы на устройстве

Уязвимость микропрограммного обеспечения медицинских устройств мониторинга состояния пациента CMS8000 Patient Monitor и Epsimed MN-120 связана с отправкой запросов на жестко закодированный внешний IP-адрес. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности и загружать и перезаписывать файлы на устройстве

CVE: CVE-2025-0626, ICSMA-25-030-01
CVSS v2.0: 7.6