L’Agence de cybersécurité et de sécurité des infrastructures « CISA » et le Département de la Santé et des Services Humains des États-Unis « FDA », annoncent la découverte d’un « Backdoor » affectant les solutions de surveillance médicales « Contec CMS8000 » et « Epsimed MN-120 ».

Ces deux  solutions permettent la surveillance des signes vitaux des patients comme la respiration, le pouls, la pression artérielle, la température corporelle et la saturation du sang en oxygène.

La vulnérabilité en relation avec le Backdoor identifiée par « CVE-2025-0626 » ouvre un accès à distance vers une adresse IP codée en dur sur l’équipement vulnérable s’il est connecté  à Internet. Cela permet à un acteur malveillant de télécharger et d'écraser des fichiers sur l'appareil.

En plus du « Backdoor », deux autres vulnérabilités critiques ont été identifiées sur les équipements susmentionnés. L’exploitation de ces vulnérabilités peut permettre à attaquant distant d’exécuter du code arbitraire ou d’exfiltrer des donnés sensibles.