CVE-2022-32537

mediumPriorität · verfolgen · 19EPSS 0.003 · 28. PerzentilEUUS
grimoire priorityP3 · Track
Exploitable?
—
no known exploitation
Likely / severe?
0.34% (28th) EPSS
CVSS 4.8 · medium
Is it mine?
37 products
Prüfe deine Angriffsfläche
Who says so?
4 sources
cnnvd · enisa_euvd · cisa_csaf_ot · nvd

EPSS · bewertet 2026-10-27

A vulnerability exists which could allow an unauthorized user to learn aspects of the communication protocol used to pair system components while the pump is being paired with other system components. Exploitation requires nearby wireless signal proximity with the patient and the device; advanced technical knowledge is required for exploitation. Please refer to the Medtronic Product Security Bulletin for guidance

01

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

  • BehobenMiniMed 620Gcisa_csaf_ot

    Medtronic has identified the following precautions to assist users:

  • BehobenMiniMed 630Gcisa_csaf_ot

    Medtronic has identified the following precautions to assist users:

  • BehobenMiniMed 640Gcisa_csaf_ot

    Medtronic has identified the following precautions to assist users:

  • BehobenMiniMed 670Gcisa_csaf_ot

    Medtronic has identified the following precautions to assist users:

02

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

4.8
010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.14.8mediumCVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:Nprimary · NVD / NIST USAusnutzbarkeit 1.2 · Auswirkung 3.6
v3.04.8mediumCVSS:3.0/AV:A/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:Nsecondary · CISA US
v3.14.8mediumCVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:Nsecondary · ENISA EU
v3.14.8mediumCVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:Nsecondary · security@medtronic.comAusnutzbarkeit 1.2 · Auswirkung 3.6
v3.14.4mediumCVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:N/E:Usecondary · CVSS-BT (t0sche)
03

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS
04

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-693USCWE-693US
05

betroffene Produkte (37)

Betroffene Produkte und Versionsbereiche.

20 von 37 angezeigt
06

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

  • ICSMA-22-263-01Medtronic NGP 600 Series Insulin Pumps2022-09-20icsa · cisa_csaf_otUS

    Successful exploitation of this vulnerability could allow an unauthorized user to deliver too much or too little insulin through delivery of an unintended insulin bolus or because insulin delivery is slowed or stopped.

07

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

08

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvdenisa_euvdcisa_csaf_otnvdNVDCVE.orgMITRE
veröffentlicht 2022-12-12geändert 2026-06-17
09

Referenzen (12)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan