CVE-2014-5405: fallo en Hospira MedNet
Hospira MedNet Use of Hard-coded Password
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
28Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 9epss 2.3%
Hospira MedNet before 6.1 uses a hardcoded cleartext password to control SQL database authorization, which allows remote authenticated users to bypass intended access restrictions by leveraging knowledge of this password.
AV:N/AC:L/Au:S/C:C/I:C/A:C
Productos afectados
Hospira · MedNetCVEs relacionadas — Hospira MedNet
En el mismo producto, de las más peligrosas a las menos.