CVE:CVE-2019-18252
CNNVD:CNNVD-202006-1217
Biotronik CardioMessenger II-S是德国Biotronik公司的一款便携式医疗监控设备，它主要用于监控心脏起搏器等植入式设备。
Biotronik CardioMessenger II-S T-Line T4APP 2.20版本和II-S GSM T4APP 2.20版本中存在授权问题漏洞，该漏洞源于程序为多个身份验证使用了相同的凭证。攻击者可利用该漏洞泄露用户凭据，连接到Biotronik Remote Communication设备。
solution:Upgrade biotronik cardiomessenger_ii-s_gsm_firmware to a higher version than 2.20,and avoid the version 2.20; Upgrade biotronik cardiomessenger_ii-s_t-line_firmware to a higher version than 2.20,and avoid the version 2.20