CVE-2014-5405: falha em Hospira MedNet
Hospira MedNet Use of Hard-coded Password
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9epss 2.3%
Hospira MedNet before 6.1 uses a hardcoded cleartext password to control SQL database authorization, which allows remote authenticated users to bypass intended access restrictions by leveraging knowledge of this password.
AV:N/AC:L/Au:S/C:C/I:C/A:C
Produtos afetados
Hospira · MedNetCVEs relacionadas — Hospira MedNet
No mesmo produto, das mais perigosas para as menos.