> Insulet Omnipod Insulin Management System 访问控制错误漏洞

Insulet Omnipod Insulin Management System 访问控制错误漏洞

CNNVD-ID编号	CNNVD-202112-031	CVE编号	CVE-2020-10627
发布时间	2021-12-01	更新时间	2021-12-02
漏洞类型	访问控制错误	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Insulet Omnipod Insulin Management System是美国Insulet公司的一套胰岛素管理系统。 Insulet Omnipod Insulin Management System 存在访问控制错误漏洞，该漏洞源于无线射频通信协议没有正确实现身份验证或授权。 访问受影响的胰岛素泵模型之一的攻击者可能能够修改和/或拦截数据。 此漏洞还可能允许攻击者更改泵设置并控制胰岛素输送。

漏洞补丁

目前厂商已发布升级了Insulet Omnipod Insulin Management System 访问控制错误漏洞的补丁，Insulet Omnipod Insulin Management System 访问控制错误漏洞的补丁获取链接： https://www.omnipod.com/product-security/security-bulletins

参考网址

来源:MISC

链接：https://us-cert.cisa.gov/ics/advisories/icsma-20-079-01

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202112-031