CVE-2021-27495

mediumPriorität · verfolgen · 28OT-Risiko · erhöhtEPSS 0.008 · 57. PerzentilEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.81% (57th) EPSS

CVSS 5.8 · medium

Is it mine?

7 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cisa_csaf_ot · nvd

EPSS · bewertet 2026-10-27

Ypsomed mylife Cloud, mylife Mobile Application:Ypsomed mylife Cloud,All versions prior to 1.7.2,Ypsomed mylife App,All versions prior to 1.7.5,he Ypsomed mylife Cloud reflects the user password during the login process after redirecting the user from a HTTPS endpoint to a HTTP endpoint.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Noch kein Hersteller-Fix; eine Mitigation ist verfügbar.

MitigationYpsomed mylife Appcisa_csaf_ot
Ypsomed has taken action to update the affected mylife Cloud backend services to mitigate the vulnerabilities affecting the mylife Cloud in versions prior to 1.7.2. Ypsomed recommends users with the affected mobile application to update to the latest available application Version 1.7.5 or later.
MitigationYpsomed mylife Cloudcisa_csaf_ot
Ypsomed has taken action to update the affected mylife Cloud backend services to mitigate the vulnerabilities affecting the mylife Cloud in versions prior to 1.7.2. Ypsomed recommends users with the affected mobile application to update to the latest available application Version 1.7.5 or later.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.1

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5.8–7.1

v2.05.8mediumAV:N/AC:M/Au:N/C:P/I:P/A:Nprimary · NVD / NIST USAusnutzbarkeit 8.6 · Auswirkung 4.9

v3.17.1highCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:Nprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 4.2

v3.06.3mediumCVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:Nsecondary · CISA US

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-522USCWE-798US

betroffene Produkte (7)

Betroffene Produkte und Versionsbereiche.

Ypsomed mylife App: All versions prior to 1.7.5alle Versionencisa_csaf_otUS
Ypsomed mylife Cloud: All versions prior to 1.7.2alle Versionencisa_csaf_otUS
Ypsomed Ypsomed mylife App< 1.7.5cisa_csaf_otUS
Ypsomed Ypsomed mylife Cloud< 1.7.2cisa_csaf_otUS
n/a Ypsomed mylife Cloud, mylife Mobile Application≤ Ypsomed mylife Cloud,All versions prior to 1.7.2,Ypsomed mylife App,All versioenisa_euvdEU
ypsomed mylife< 1.7.5nvdUScpe:2.3:a:ypsomed:mylife:*:*:*:*:*:*:*:*
ypsomed mylife cloud< 1.7.2nvdUScpe:2.3:a:ypsomed:mylife_cloud:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

ICSMA-21-196-01ICSMA-21-196-01_Ypsomed mylife2021-07-15icsa · cisa_csaf_otUS
Julian Suleder, Linda Huischen, and Nils Emmerich of ERNW Research GmbH and Dr. Oliver Matula of Enno Rey Netzwerke GmbH (ERNW) reported these vulnerabilities to the Federal Office for Information Security (BSI, Germany), in the context of the BSI project ManiMed - Manipulation of Medical Devices.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cisa_csaf_ot nvd NVD CVE.org MITRE

veröffentlicht 2021-07-30geändert 2026-06-17

Referenzen (6)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan