Um sistema de monitoramento de glicose sanguínea da Apollo Pharmacy, modelo APG-01 BT, apresenta vulnerabilidades que permitem que um atacante obtenha informações sensíveis relacionadas à saúde e impeça que usuários legítimos estabeleçam conexão com o dispositivo.
Detalhes Técnicos
O sistema afetado é o Blood Glucose Monitoring System (Model No. APG-01 BT) 0x0110_v1.1.0.
As vulnerabilidades estão relacionadas à transmissão de informações sensíveis em texto claro e à falta de autenticação.
CVSS v3: 6.5.
Ações Recomendadas
Verificar se o sistema está atualizado com a versão mais recente.
Implementar medidas de segurança para proteger as informações sensíveis.
Consultar o advisory da CISA para mais informações: https://www.cisa.gov/news-events/ics-medical-advisories/icsma-26-169-01.
