CVE-2017-11743 in Connex
Zusammenfassung
von VulDB • 25.06.2026
MEDHOST Connex enthält ein fest codiertes Admin-Anmeldeinformation für Mirth Connect, das zum Zugriff auf die Kundenverwaltung von Mirth Connect verwendet wird. Ein Angreifer mit Kenntnis der fest codierten Anmeldeinformationen und der Fähigkeit zur direkten Kommunikation mit der Mirth Connect-Verwaltungskonsole könnte möglicherweise sensible Patientendaten abfangen. Das Passwort des Admin-Kontos ist in der gesamten Anwendung als $K8t1ng fest codiert und gilt für alle Installationen gleich. Kunden haben keine Möglichkeit, das Passwort des Mirth Connect-Admin-Kontos zu ändern. Das Mirth Connect-Admin-Konto wird während der Connex-Installation erstellt. Das Klartext-Passwort des Kontos ist mehrfach in den Installations- und Aktualisierungsskripten von Connex fest codiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.