Medtronic MyCareLink Smart Model 25000 Patient Reader 授权问题漏洞

Medtronic MyCareLink Smart Model 25000 Patient Reader是印度Medtronic公司的一个用于医疗行业可与医疗设备进行可视化交互的阅读器。

Medtronic MyCareLink Smart Model 25000 Patient Reader 存在授权问题漏洞，该漏洞可用于绕过MCL Smart Patient Reader和Medtronic MyCareLink Smart移动应用之间的身份验证方法。利用此漏洞，攻击者可以使用患者智能手机上的其他移动设备或恶意应用程序对患者的Medtronic Smart Reader进行身份验证，从而使该设备认为在蓝牙通信范围内执行时，该设备正在与原始Medtronic智能手机应用程序进行通信。