CVE-2017-11743 in Connex
Riassunto
di VulDB • 25/06/2026
MEDHOST Connex contiene credenziali di amministratore per Mirth Connect hardcoded, utilizzate per l'accesso alla gestione di Mirth Connect da parte dei clienti. Un attaccante che conosca le credenzialihardcoded e abbia la capacità di comunicare direttamente con la console di amministrazione di Mirth Connect potrebbe essere in grado di intercettare informazioni sensibili sui pazienti. La password dell'account amministrativo è hardcoded come $K8t1ng in tutta l'applicazione ed è identica per tutte le installazioni. I clienti non hanno la possibilità di modificare la password dell'account amministratore di Mirth Connect. L'account amministratore di Mirth Connect viene creato durante l'installazione di Connex. La password dell'account in chiaro è hardcoded più volte negli script di installazione e aggiornamento di Connex.
If you want to get best quality of vulnerability data, you may have to visit VulDB.