PT-2026-45811 · Dräger · Sc8000+4

CVE-2019-25722 · Publicado 2026-06-02 · Atualizado 2026-06-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas Dräger SC Monitoring devices (SC 6002XL, SC 6802XL, SC 7000, SC 8000, SC 9000 XL) (versões afetadas não especificadas)

Description Estes dispositivos contêm credenciais em texto simples codificadas no código-fonte e são suscetíveis a uma condição de negação de serviço. Um invasor local com acesso direto pode utilizar essas credenciais para acessar contas de serviço e clínicas para modificar as configurações do dispositivo. Além disso, um invasor remoto pode transmitir pacotes de rede malformados para desencadear reinicializações contínuas do dispositivo, resultando em perda de conectividade de rede e interrupção do monitoramento do paciente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2019-25722

Produtos afetados

Sc 6002Xl

Sc6802Xl

Sc 7000

Sc8000

Sc 9000 Xl

Referências · 5

• https://static.draeger.com/security/download/2019-11-27-Draeger-SC7000-SC9000-security-advisory-update-v1-5.pdf · Aviso do Fabricante
• https://t.me/cveNotify/166012 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-25722 · Nota de Segurança
• https://vulncheck.com/advisories/dr-ger-sc-monitoring-devices-hard-coded-credentials-and-dos · Nota
• https://static.draeger.com/security · Aviso do Fabricante