CVE-2017-11743 in Connex
요약
\~에 의해 VulDB • 2026. 06. 25.
MEDHOST Connex에는 고객용 Mirth Connect 관리 접근에 사용되는 하드코딩된 Mirth Connect 관리자 자격 증명이 포함되어 있습니다. 하드코딩된 자격 증명에 대한 지식과 Mirth Connect 관리 콘솔과의 직접 통신 능력이 있는 공격자는 민감한 환자 정보를 가로챌 수 있습니다. 관리자 계정 비밀번호는 전체 애플리케이션에서 $K8t1ng으로 하드코딩되어 있으며, 모든 설치 환경에서 동일합니다. 고객은 Mirth Connect 관리자 계정의 비밀번호를 변경할 옵션이 없습니다. Mirth Connect 관리자 계정은 Connex 설치 과정에서 생성됩니다. 평문 계정 비밀번호는 Connex 설치 및 업데이트 스크립트 내에서 여러 번 하드코딩되어 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.