CVE:CVE-2020-27252
CNNVD:CNNVD-202012-856
Medtronic MyCareLink Smart Model 25000 Patient Reader是印度Medtronic公司的一个用于医疗行业可与医疗设备进行可视化交互的阅读器。
MCL Smart Patient Reader 存在输入验证错误漏洞，该漏洞源于容易出现竞争状况Patient Reader软件更新系统，允许未签名的固件在患者阅读器上上传并执行。 攻击者可能在设备上远程执行代码，从而导致设备控制。
solution:Upgrade medtronic mycarelink_smart_model_25000_firmware to a higher version than *