PT-2026-45864 · Dräger · Zeus Rs C500+1

CVE-2025-15653 · Publicado 2026-06-02 · Atualizado 2026-06-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Dräger Zeus Infinity Empowered (Zeus IE) (versões afetadas não especificadas) Dräger Zeus RS C500 (versões afetadas não especificadas)

Description Um problema de segurança local existe em estações de trabalho de anestesia que permite que indivíduos não autorizados com acesso físico comprometam a integridade do software através da manipulação de interfaces USB. Atacantes podem explorar essas interfaces desprotegidas para prejudicar funções de terapia, manipular dados processados pelo dispositivo ou usar a estação de trabalho como um ponto de pivô para ataques de rede mais amplos quando o dispositivo estiver conectado a uma rede ou ao Dräger Service Connect.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

LPE

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-668

Identificadores relacionados

CVE-2025-15653

Produtos afetados

Zeus Infinity Empowered

Zeus Rs C500

Referências · 6

• https://static.draeger.com/security/download/Product-Security-Advisory-25-349-Zeus.pdf · Aviso do Fabricante
• https://t.me/CVEtracker/55662 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-15653 · Nota de Segurança
• https://draeger.com/security · Aviso do Fabricante
• https://t.me/cveNotify/165873 · Publicação no Telegram
• https://vulncheck.com/advisories/dr-ger-zeus-ie-anesthesia-workstation-usb-interface-privilege-escalation · Nota