CVE-2022-32537
Vulnérabilité moyenne dans Minimed 600 Series Insulin Pump (Medtronic)
CVSS 4.8 · Moyenne
EPSS 0.3%
Medtronic•Minimed 600 Series Insulin Pump•Versions : 620G, 630G, 640G, 670G
Description
A vulnerability exists which could allow an unauthorized user to learn aspects of the communication protocol used to pair system components while the pump is being paired with other system components. Exploitation requires nearby wireless signal proximity with the patient and the device; advanced technical knowledge is required for exploitation. Please refer to the Medtronic Product Security Bulletin for guidance
Gravité et risque d'exploitation
CVE-2022-32537 obtient un score CVSS de 4.8/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.33 %, ce qui la place devant 24.0 % des CVE référencées.
Que faire ?
- Vérifiez si Minimed 600 Series Insulin Pump (versions 620G, 630G, 640G, 670G) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.