CVE-2016-8355 in CADD-Solis Medication Safety Software

Tóm tắt

Bởi VulDB • 23/07/2026

Đã phát hiện một vấn đề trong phần mềm CADD-Solis Medication Safety Software của Smiths-Medical, các phiên bản 1.0; 2.0; 3.0 và 3.1. Phần mềm này cho phép người dùng đã xác thực có đặc quyền cao hơn trên cơ sở dữ liệu SQL, qua đó cho phép họ sửa đổi thư viện thuốc, thêm/xóa người dùng và thay đổi phân quyền của người dùng. Theo Smiths-Medical, việc truy cập vật lý vào máy bơm là bắt buộc để cài đặt các bản cập nhật thư viện thuốc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 28/09/2016
• Tiết lộ: 13/02/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-96868
• CPE: sẵn sàng
• CWE: CWE-306 (Đã xác nhận)
• CVSS: 9.9 (NVD)
• EPSS: 0.01491
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8355
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8355/