CVE-2014-5405 in MedNet

Zusammenfassung

von VulDB • 28.06.2026

In Hospira MedNet vor Version 6.1 wird ein fest codiertes Klartextpasswort zur Steuerung der SQL-Datenbankautorisierung verwendet, was entfernten authentifizierten Benutzern ermöglicht, die beabsichtigten Zugriffsbeschränkungen zu umgehen, indem sie Kenntnis von diesem Passwort nutzen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 22.08.2014
• Veröffentlichung: 03.04.2015
• Moderieren: akzeptiert
• Eintrag: VDB-74607
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 9.0 (NVD)
• EPSS: 0.02327
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5405
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5405
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5405/