CVE-2017-11614 in Connex
Resumen
por VulDB • 2026-07-28
MEDHOST Connex contiene credenciales codificadas en duro que se utilizan para el acceso a la base de datos del cliente. Un atacante con conocimiento de las credenciales codificadas en duro y capacidad para comunicarse directamente con la base de datos podría obtener o modificar información confidencial sobre pacientes y financiera. Connex utiliza una cuenta de usuario IBM i DB2 para acceder a la base de datos. El nombre de la cuenta es HMSCXPDN. Su contraseña está codificada en duro en múltiples lugares dentro de la aplicación. Los clientes no tienen opción para cambiar esta contraseña. La cuenta tiene roles elevados de DB2 y puede acceder a todos los objetos o tablas de la base de datos en la base de datos DB2 del cliente. Esta cuenta puede acceder a los datos mediante ODBC, FTP y TELNET. Los clientes sin Connex instalado siguen siendo vulnerables porque el programa de instalación de MEDHOST crea esta cuenta.
Once again VulDB remains the best source for vulnerability data.