PT-2026-45862 · Dräger · Infinity Acute Care System+1

CVE-2022-4992 · Publicado 2026-06-02 · Atualizado 2026-06-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas Dräger Infinity Acute Care System e monitores de pacientes Standalone Infinity M540 versões anteriores a VG4.2

Descrição Um problema no processamento de mensagens de rede permite que atacantes remotos injetem dados falsificados ou adulterados. Isso pode levar a condições de negação de serviço ao sobrecarregar o sistema com tráfego de rede excessivo, fazendo com que o Cockpit ou o M540 reiniciem e percam a funcionalidade de rede. Além disso, atacantes podem comprometer as comunicações de rede para modificar configurações do dispositivo, incluindo estados de alarme ou limites de alarme.

Recomendações Atualize para a versão VG4.2 ou posterior.

Correção

DoS

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-345

Identificadores relacionados

CVE-2022-4992

Produtos afetados

Infinity Acute Care System

Infinity M540

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2022-4992 · Nota de Segurança
• https://vulncheck.com/advisories/dr-ger-infinity-m540-vg4-spoofed-network-message-handling-dos-tampering · Nota
• https://twitter.com/ADKCyber/status/2062296869800128552 · Publicação no Twitter
• https://static.draeger.com/security/download/PSA-19-255-03_Product-Security-Advisory-IACS.pdf · Aviso do Fabricante
• https://t.me/cveNotify/165871 · Publicação no Telegram
• https://static.draeger.com/security · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2061993224974073973 · Publicação no Twitter
• https://t.me/CVEtracker/55660 · Publicação no Telegram