Vous trouverez ci-dessous des avis de cybersécurité concernant les vulnérabilités connues et leur impact potentiel sur les produits ZOLL.

Vulnérabilité PHP (PHP2Shell)

Nous sommes au courant des vulnérabilités critiques PHP (PHP2Shell) récemment signalées et prendrons les mesures appropriées si des systèmes sont affectés. Nous n'avons pour l'instant aucune preuve d'impact sur nos clients.

ZOLL Application mobile ePCR iOS

Une faille de sécurité a été identifiée dans l'application mobile ePCR iOS désuète « ZOLL », une application ancienne mise hors service par ZOLL et retirée de l'App Store d'Apple. Disponible sur l'App Store en mai 2025.

Avis médical CISA ICS : https://www.cisa.gov/news-events/ics-medical-advisories/icsma-26-041-01

Fiche CVE dans la base de données nationale des vulnérabilités : https://nvd.nist.gov/vuln/detail/CVE-2025-12699

Log4j

Apache a confirmé l'existence d'une vulnérabilité critique d'exécution de code à distance dans son utilitaire Log4j (CVE-2021-44228). Log4j est un utilitaire de journalisation open source basé sur Java.

ZOLL a mené une évaluation et a constaté des indications selon lesquelles aucun produit n'est affecté.

Nucleus

Le système d'exploitation RTOS Nucleus est un système d'exploitation en temps réel (RTOS) utilisé dans de nombreuses solutions logicielles embarquées. Forescout et la Cybersecurity and Infrastructure Security Agency (CISA) ont publié des rapports détaillant 13 vulnérabilités dans le composant Nucleus Net.

ZOLL a mené une évaluation et a trouvé des indications selon lesquelles aucun produit n'est affecté.

Tableau de bord du défibrillateur

Des failles de sécurité ont été découvertes dans une ancienne version du logiciel Tableau de bord du défibrillateur de ZOLL. Ces vulnérabilités ont été corrigées dans la version 2.2.

ZOLL a contacté ses clients pour les informer de la nécessité de mettre à jour leur application Defibrillator Dashboard vers la dernière version.
Téléchargez nos notifications clients de 2020 et 2021.