CVE-2017-11614 in Connex
सारांश
द्वारा VulDB • 28/07/2026
MEDHOST Connex में हार्ड-कोडेड क्रेडेंशियल होते हैं जो ग्राहक डेटाबेस एक्सेस के लिए उपयोग किए जाते हैं। एक हमलावर, जिसके पास हार्ड-कोडेड क्रेडेंशियल्स का ज्ञान और डेटाबेस से सीधे संचार करने की क्षमता है, संवेदनशील रोगी और वित्तीय जानकारी को प्राप्त या संशोधित कर सकता है। Connex डेटाबेस एक्सेस के लिए एक IBM i DB2 उपयोगकर्ता खाते का उपयोग करता है। खाते का नाम HMSCXPDN है। इसका पासवर्ड ऐप्लिकेशन में कई जगहों पर हार्ड-कोडेड किया गया है। ग्राहकों को इस पासवर्ड बदलने का विकल्प नहीं होता है। खाते के उन्नत DB2 भूमिकाएँ हैं, और यह ग्राहक DB2 डेटाबेस पर सभी ऑब्जेक्ट्स या डेटाबेस टेबल्स तक पहुँच सकता है। इस खाटे से ODBC, FTP, और TELNET के माध्यम से डेटा एक्सेस किया जा सकता है। Connex स्थापित न करने वाले ग्राहक अभी भी संवेदनशील हैं क्योंकि MEDHOST सेटअप प्रोग्राम यह खाता बनाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.