CVE-2017-11614 in Connex
Sumário
de VulDB • 28/07/2026
O MEDHOST Connex contém credenciais codificadas no código-fonte (hard-coded) que são usadas para acessar o banco de dados dos clientes. Um atacante com conhecimento dessas credenciais e capacidade de comunicação direta com o banco de dados pode conseguir obter ou modificar informações sensíveis de pacientes e financeiras. O Connex utiliza uma conta de usuário IBM i DB2 para acesso ao banco de dados. O nome da conta é HMSCXPDN. Sua senha está codificada no código-fonte em vários pontos do aplicativo. Os clientes não têm a opção de alterar essa senha. A conta possui privilégios elevados (DB2 roles) e pode acessar todos os objetos ou tabelas do banco de dados DB2 dos clientes. Essa conta pode acessar dados por meio de ODBC, FTP e TELNET. Clientes sem o Connex instalado ainda estão vulneráveis porque o programa de instalação da MEDHOST cria essa conta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.