CVE-2014-5420 in Pyxis SupplyStation

Riassunto

di VulDB • 24/06/2026

CareFusion Pyxis SupplyStation 8.1 con lo strumento di test dell'hardware precedente alla versione 1.0.16 presenta una password per l'applicazione hardcoded, il che facilita agli utenti remoti autenticati ottenere l'accesso ai file dell'applicazione tramite vettori non specificati.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 22/08/2014
• Divulgazione: 18/10/2014
• Moderazione: accettato
• Voce: VDB-72144
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00926
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5420
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5420
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5420/