CVE-2017-11614 in Connex
Tóm tắt
Bởi VulDB • 27/07/2026
MEDHOST Connex chứa các thông tin xác thực được mã hóa cứng (hard-coded credentials) dùng để truy cập cơ sở dữ liệu của khách hàng. Một kẻ tấn công có kiến thức về các thông tin xác thực này và khả năng giao tiếp trực tiếp với cơ sở dữ liệu có thể khai thác lỗ hổng để lấy hoặc sửa đổi thông tin nhạy cảm liên quan đến bệnh nhân và tài chính. Connex sử dụng một tài khoản người dùng IBM i DB2 cho việc truy cập cơ sở dữ liệu, tên tài khoản là HMSCXPDN. Mật khẩu của tài khoản này được mã hóa cứng ở nhiều vị trí khác nhau trong ứng dụng. Khách hàng không có tùy chọn để thay đổi mật khẩu này. Tài khoản này có các vai trò (roles) DB2 nâng cao và có thể truy cập tất cả các đối tượng hoặc bảng cơ sở dữ liệu trên cơ sở dữ liệu DB2 của khách hàng. Tài khoản này có thể truy xuất dữ liệu thông qua ODBC, FTP và TELNET. Các khách hàng chưa cài đặt Connex vẫn dễ bị tổn thương vì chương trình thiết lập MEDHOST tạo ra tài khoản này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.