CVE-2026-18164: Zranitelnost v přístroji Flow Neuroscience FL-100

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-18164

EPSS 0.00 EPSS k 22. 10. 2026

Hodnocení závažnosti

8.1 CVSS 3.1 icscert

útok jen ze stejné sítě bez přípravy bez přihlášení bez zásahu uživatele

dopad bez úniku dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

7.2 CVSS 4.0 icscert

útok jen ze stejné sítě žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele

dopad plný únik dat beze změny dat úplný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:H/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

13. 8. 2026

Zranitelnost v přístroji Flow Neuroscience FL-100

Podle CISA byl v neurostimulačním přístroji Flow Neuroscience FL-100 (a Halo Neuroscience FL-100) zjištěn hardcoded přihlašovací údaj sdílený všemi zařízeními, který umožňuje útočníkovi v dosahu Bluetooth libovolně manipulovat parametry mozková stimulace a obejít bezpečnostní limity. Zdroj uvádí, že Flow Neuroscience doporučuje instalaci nejnovější firmware prostřednictvím Flow aplikace.

EPSS 0.00 CVSS 8.1 CVE-2026-18164 Flow Neuroscience zdravotnictví US

13. 8. 2026 · CISA Advisories · Flow Neuroscience FL-100

Shrnutí generováno strojově za 0,0034 USD