PT-2026-45739 · Dräger · Infinity Acute Care System+1

CVE-2019-25719 · Publicado 2026-06-02 · Atualizado 2026-06-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas Dräger Infinity Acute Care System versões anteriores a VG4.1.2 Standalone Infinity M540 versões anteriores a VG4.1.2

Descrição Problemas no tratamento de mensagens de rede permitem que atacantes adjacentes à rede suplantem ou manipulem dados e causem condições de negação de serviço. Atacantes com acesso a uma porta de rede Infinity habilitada ou proximidade física a um ponto de acesso sem fio podem modificar as configurações do dispositivo, incluindo estados de alarme ou limites de alarme, e sobrecarregar o sistema com dados recebidos, levando a reinicializações do dispositivo e perda de funcionalidade de rede.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-924

Identificadores relacionados

CVE-2019-25719

Produtos afetados

Infinity Acute Care System

Standalone Infinity M540 Patient Monitor

Referências · 4

• https://static.draeger.com/security/download/PSA-19-255-02_Product-Security-Advisory-IACS-VG4.1.pdf · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-25719 · Nota de Segurança
• https://vulncheck.com/advisories/dr-ger-infinity-m540-vg4-spoofing-and-dos-via-network-message-handling · Nota
• https://static.draeger.com/security · Aviso do Fabricante