Vulnerabilidades em Contec Health

9 resultados

Análise Vexday

A Contec Health apresenta um pequeno volume de vulnerabilidades (9 CVEs) sem atividade de exploração em campo, reduzindo o risco imediato. O único problema crítico identificado é de controle de acesso (CWE-284), típico de produtos médicos com deficiências em autenticação ou autorização. Com nenhuma publicação recente, o risco atual aparenta estar estabilizado, mas a natureza do defeito justifica monitoramento contínuo em ambiente de saúde.

CVE-2024-12248CRITICALOut-of-bounds Write vulnerability in Contec Health CMS8000 Patient MonitorEPSS 1.3%CVE-2025-0626HIGHHidden Functionality vulnerability in Contec Health CMS8000 Patient MonitorEPSS 1.1%CVE-2022-38100HIGHContec Health CMS8000EPSS 0.8%CVE-2025-0683HIGHExposure of Private Personal Information to an Unauthorized Actor vulnerability in Contec Health CMS8000 Patient MonitorEPSS 0.8%CVE-2025-1204HIGHThe "update" binary in the firmware of the affected product sends attempts to mount to a hard-coded, routable IP address, bypassing existingEPSS 0.5%CVE-2022-36385MEDIUMContec Health CMS8000EPSS 0.4%CVE-2022-38069MEDIUMContec Health CMS8000EPSS 0.3%CVE-2022-3027MEDIUMContec Health CMS8000EPSS 0.3%CVE-2022-38453LOWContec Health CMS8000EPSS 0.2%