Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-3459

HIGH · 10.0 CVSS Gepubliceerd: CWE-264

Beschrijving

The communication module on the Hospira LifeCare PCA Infusion System before 7.0 does not require authentication for root TELNET sessions, which allows remote attackers to modify the pump configuration via unspecified commands.

Vendors

Hospira

Affected products

Lifecare Pcainfusion Firmware Lifecare Pca3 Lifecare Pca5

References