Описание
In SOOIL Developments Co., Ltd Diabecare RS, AnyDana-i and AnyDana-A, a client-side control vulnerability in the insulin pump and its AnyDana-i and AnyDana-A mobile applications allows physically proximate attackers to bypass user authentication checks via Bluetooth Low Energy.
Ссылки
- Third Party AdvisoryUS Government Resource
- Third Party AdvisoryUS Government Resource
Уязвимые конфигурации
Конфигурация 1Версия до 3.0 (исключая)
Одновременно
cpe:2.3:o:sooil:anydana-a_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:sooil:anydana-a:-:*:*:*:*:*:*:*
Конфигурация 2Версия до 3.0 (исключая)
Одновременно
cpe:2.3:o:sooil:anydana-i_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:sooil:anydana-i:-:*:*:*:*:*:*:*
Конфигурация 3Версия до 3.0 (исключая)
Одновременно
cpe:2.3:o:sooil:diabecare_rs_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:sooil:diabecare_rs:-:*:*:*:*:*:*:*
EPSS
Процентиль: 21%
0.00068
Низкий
6.5 Medium
CVSS3
3.3 Low
CVSS2
Дефекты
CWE-603
CWE-287
Связанные уязвимости
github
больше 3 лет назад
In SOOIL Developments Co., Ltd Diabecare RS, AnyDana-i and AnyDana-A, a client-side control vulnerability in the insulin pump and its AnyDana-i and AnyDana-A mobile applications allows physically proximate attackers to bypass user authentication checks via Bluetooth Low Energy.
EPSS
Процентиль: 21%
0.00068
Низкий
6.5 Medium
CVSS3
3.3 Low
CVSS2
Дефекты
CWE-603
CWE-287