CVE-2017-11743 in Connex
सारांश
द्वारा VulDB • 22/06/2026
MEDHOST Connex में एक हार्डकोडेड Mirth Connect एडमिन क्रेडेंशियल है जो ग्राहक के Mirth Connect प्रबंधन पहुंच के लिए उपयोग किया जाता है। यदि हमलावर को इस हार्डकोडेड क्रेडेंशियल का ज्ञान हो और वह सीधे Mirth Connect प्रबंधन कंसोल से संचार करने में सक्षम हो, तो वे संवेदनशील रोगी जानकारी को इंटरसेप्ट कर सकते हैं। एडमिन खाते का पासवर्ड पूरे अनुप्रयोग में $K8t1ng के रूप में हार्डकोडेड है और सभी स्थापनाओं में समान है। ग्राहकों के पास Mirth Connect एडमिन खाते के पासवर्ड को बदलने की विकल्प नहीं है। Mirth Connect एडमिन खाता Connex इंस्टॉल करते समय बनाया जाता है। प्लेनटेक्स्ट (अक्षरों में) खाते का पासवर्ड Connex इंस्टॉल और अपडेट स्क्रिप्ट्स में कई बार हार्डकोडेड होता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.