CVE-2021-38392
Improper Access Control for Boston Scientific Zoom Latitude
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 6.5EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
04 out 2021Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
A skilled attacker with physical access to the affected device can gain access to the hard disk drive of the device to change the telemetry region and could use this setting to interrogate or program an implantable device in any region in the world.
CVSS:3.1/AV:P/AC:L/PR:N/UI:R/S:C/C:L/I:H/A:L
Produtos afetados
Boston Scientific · ZOOM LATITUDEQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →