CVE-2014-5405 in MedNet

الملخص

بحسب VulDB • 28/06/2026

تستخدم Hospira MedNet قبل الإصدار 6.1 كلمة مرور نصية واضحة (cleartext) ثابتة للتحكم في تفويض قاعدة بيانات SQL، مما يسمح للمستخدمين المصادق عليهم عن بُعد بتجاوز قيود الوصول المقصودة بالاستفادة من معرفة هذه الكلمة السرية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 22/08/2014
• إفشاء: 03/04/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-74607
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 9.0 (NVD)
• EPSS: 0.02327
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5405
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5405
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5405/