目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1310 元

100%
请我们喝杯咖啡

CVE-2019-25722— 德尔格SC监控设备硬编码凭据与拒绝服务漏洞

CVSS 7.6 · High

影响版本矩阵 5

厂商产品版本范围状态
DrägerSC 6002XLall versions≤ VG2.3.1affected
DrägerSC 7000all versionsaffected
DrägerSC6802XLall versionsaffected
DrägerSC8000all versionsaffected
DrägerSC90000 XLall versionsaffected
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2019-25722 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Dräger SC Monitoring Devices Hard-coded Credentials and DoS
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Dräger SC Monitoring devices (SC 6002XL, SC 6802XL, SC 7000, SC 8000, SC 9000 XL) contain hard-coded plaintext credentials in source code and a denial-of-service vulnerability that allows local and remote attackers to compromise device integrity across all software versions. A local attacker with direct device access can use the hard-coded credentials to access service and clinical accounts and alter device configuration, while a remote attacker can send malformed network packets to cause repeated device reboots, ultimately resulting in loss of network connectivity and disruption of patient monitoring.
来源: 美国国家漏洞数据库 NVD
CVSS Information
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
使用硬编码的凭证
来源: 美国国家漏洞数据库 NVD

受影响产品

厂商产品影响版本CPE订阅
DrägerSC 6002XL all versions ~ VG2.3.1 -
DrägerSC6802XL all versions -
DrägerSC 7000 all versions -
DrägerSC8000 all versions -
DrägerSC90000 XL all versions -

二、漏洞 CVE-2019-25722 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2019-25722 的情报信息

请登录查看更多情报信息。

CVE-2019-25722 新闻报道 (1)

同批安全公告 · Dräger · 2026-06-02 · 共 13 条

CVE-2019-257198.6 HIGHDräger Infinity M540 VG4.1.1网络消息处理漏洞（欺骗与DoS）
CVE-2022-49928.6 HIGHDräger Infinity M540 VG4.1.1 网络消息伪造导致拒绝服务或篡改
CVE-2021-44788.2 HIGHDräger CC-Vision基本版和E-Cal版通过恶意GDT文件越界写入漏洞
CVE-2021-44818.2 HIGHDräger Protector软件本地提权漏洞
CVE-2021-44808.2 HIGHDräger Protector Software 本地提权漏洞
CVE-2024-140367.5 HIGHDräger Core 1.0.5 拒绝服务漏洞
CVE-2025-156536.8 MEDIUMDräger Zeus IE 麻醉工作站 USB接口提权漏洞
CVE-2019-257246.5 MEDIUMDräger Infinity M300 VG2.x 网络拒绝服务漏洞
CVE-2019-257216.5 MEDIUM德尔格Infinity M300 VG2.3.1 网络拒绝服务漏洞
CVE-2019-257174.3 MEDIUMDräger Infinity Delta/Kappa 监护仪未授权日志文件泄露漏洞
CVE-2019-257234.0 MEDIUM德尔格Perseus A500 2.00-2.02 Medibus接口拒绝服务漏洞
CVE-2021-44794.0 MEDIUM德尔格Atlan A350 1.00-1.01 Medibus接口拒绝服务漏洞

IV. Related Vulnerabilities

Same vendor: Dräger
Same weakness: CWE-798

V. Comments for CVE-2019-25722

暂无评论

发表评论