目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1310 CNY

100%
コーヒーを一杯おごる

CVE-2019-25717— Dräger Infinity Delta/Kappa 监护仪未授权日志文件泄露漏洞

CVSS 4.3 · Medium

Possible ATT&CK Techniques 1AI

T1213 · Data from Information Repositories

Affected Version Matrix 3

ベンダープロダクトVersion Rangeステータス
DrägerInfinity Deltaall software versionsaffected
DrägerInfinity Delta XLall software versionsaffected
DrägerInfinity Kappaall software versionsaffected
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2019-25717の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Dräger Infinity Delta/Kappa Patient Monitors Unauthenticated Log File Disclosure
ソース: NVD (National Vulnerability Database)
脆弱性説明
Dräger Infinity Delta, Delta XL, and Kappa patient monitors contain an information disclosure vulnerability that allows unauthenticated network attackers to access log files over a network connection. Attackers can retrieve device internals, location information, and wired network configuration details from the exposed log files.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
文件和路径信息暴露
ソース: NVD (National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
DrägerInfinity Delta all software versions -
DrägerInfinity Delta XL all software versions -
DrägerInfinity Kappa all software versions -

II. CVE-2019-25717の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2019-25717のインテリジェンス情報

请登录查看更多情报信息。

CVE-2019-25717 厂商安全公告 (1)

Same Patch Batch · Dräger · 2026-06-02 · 13 CVEs total

CVE-2019-257198.6 HIGHDräger Infinity M540 VG4.1.1 Spoofing and DoS via Network Message Handling
CVE-2022-49928.6 HIGHDräger Infinity M540 VG4.1.1 Spoofed Network Message Handling DoS/Tampering
CVE-2021-44788.2 HIGHDräger CC-Vision Basic and CC-Vision E-Cal Out-of-Bounds Write via Malicious GDT File
CVE-2021-44818.2 HIGHDräger Protector Software Local Privilege Escalation via Insecure File Permissions
CVE-2021-44808.2 HIGHDräger Protector Software Local Privilege Escalation via Insecure File Permissions
CVE-2019-257227.6 HIGHDräger SC Monitoring Devices Hard-coded Credentials and DoS
CVE-2024-140367.5 HIGHDräger Core 1.0.5 Denial of Service via Malformed SDC Message
CVE-2025-156536.8 MEDIUMDräger Zeus IE Anesthesia Workstation USB Interface Privilege Escalation
CVE-2019-257246.5 MEDIUMDräger Infinity M300 VG2.x Network-Based Denial of Service
CVE-2019-257216.5 MEDIUMDräger Infinity M300 VG2.3.1 Network-Based Denial of Service
CVE-2019-257234.0 MEDIUMDräger Perseus A500 2.00-2.02 DoS via Medibus Interface
CVE-2021-44794.0 MEDIUMDräger Atlan A350 1.00-1.01 DoS via Medibus Interface

IV. 関連脆弱性

同じ製品: Infinity Delta
同じベンダー: Dräger
同じ弱点: CWE-538

V. CVE-2019-25717へのコメント

まだコメントはありません

コメントを残す