CVE-2023-31222: medtronic paceart optima

csirt@kutim:~/threat-intel/cve/CVE-2023-31222

CVSS 8.8 · High EPSS 28,5%

Kerentanan Deserialization of Untrusted Data pada medtronic paceart optima. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

Deserialization of untrusted data in Microsoft Messaging Queuing Service in Medtronic's Paceart Optima versions 1.11 and earlier on Windows allows an unauthorized user to impact a healthcare delivery organization’s Paceart Optima system cardiac device causing data to be deleted, stolen, or modified, or the Paceart Optima system being used for further network penetration via network connectivity.

Rincian

Terbit di NVD: 29 Juni 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-502: Deserialization of Untrusted Data
EPSS (30 hari): 28,5% peluang dieksploitasi; lebih tinggi dari 98,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
medtronic	paceart optima	Semua versi sebelum 1.12

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://global.medtronic.com/xg-en/product-security/security-bulletins/paceart-optima-system.html mitigasi · advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.