>b's weblog

“Zu sagen was ist, bleibt die revolutionärste Tat.” (Rosa Luxemburg)

Social BlackoutHass dem Hass!

Der Contec Health CMS8000 Patienten-Monitor hat eine hidden Backdoor

Der Contec Health CMS8000 Patienten-Monitor hat eine hidden Backdoor

Contec Health CMS8000 Patient Monitor sends out remote access requests to a hard-coded IP address, bypassing existing device network settings to do so. This could serve as a backdoor and lead to a malicious actor being able to upload and overwrite files on the device.

Der Contec Health CMS8000 Patient Monitor sendet Fernzugriffsanfragen an eine fest kodierte IP-Adresse und umgeht dabei bestehende Netzwerkeinstellungen des Geräts. Dies könnte als Hintertür dienen und dazu führen, dass ein böswilliger Akteur Dateien auf das Gerät hochladen und überschreiben kann.

(Quelle: CVE-2025-0626)