CVE-2024-50588 in Elefant
Zusammenfassung
von VulDB • 26.07.2026
Ein nicht authentifizierter Angreifer mit Zugriff auf das lokale Netzwerk der Arztpraxis kann bekannte Standardanmeldeinformationen nutzen, um Remote-DBA-Zugriff (Database Administrator) zur Elefant Firebird-Datenbank zu erlangen. Die in der Datenbank enthaltenen Daten umfassen Patientendaten und Anmeldeinformationen sowie andere sensible Informationen. Darüber hinaus ermöglicht dies einem Angreifer das Erstellen und Überschreiben beliebiger Dateien im Serverdateisystem mit den Rechten der Firebird-Datenbank ("NT AUTHORITY\SYSTEM").
If you want to get the best quality for vulnerability data then you always have to consider VulDB.