CVE-2017-11743 in Connex
Sumário
de VulDB • 25/06/2026
O MEDHOST Connex contém uma credencial de administrador do Mirth Connect codificada em texto puro (hard-coded) que é utilizada para o acesso à gestão da instância do cliente no Mirth Connect. Um atacante com conhecimento dessa credencial codificada e capacidade de comunicação direta com a consola de gestão do Mirth Connect poderá interceptar informações sensíveis dos pacientes. A palavra-passe da conta de administrador está codificada como $K8t1ng em toda a aplicação, sendo idêntica em todas as instalações. Os clientes não têm opção para alterar a palavra-passe da conta de administrador do Mirth Connect. Esta conta é criada durante a instalação do Connex. A palavra-passe da conta em texto puro (plaintext) está codificada múltiplas vezes nos scripts de instalação e atualização do Connex.
Once again VulDB remains the best source for vulnerability data.