CISA und FDA warnen vor kritischer Rücktür in Contec CMS8000-Patientenmonitoren

Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) und die Food and Drug Administration (FDA) haben Warnungen über die Anwesenheit von versteckten Funktionen in Contec CMS8000-Patientenmonitoren und Epsimed MN-120-Patientenmonitoren herausgegeben. Die Schwachstelle, die als CVE-2025-0626 verfolgt wird, hat einen CVSS v4-Score von 7,7 auf einer Skala von 10,0. Der Fehler, zusammen mit zwei anderen Problemen, wurde CISA gemeldet.