Katalog CVE
CVE-2016-2343
KrytyczneStreszczenie
Eaglesoft 17 firmy Patterson Dental zawiera twardo zakodowane hasło 'sql' dla konta dba, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o pacjentach z bazy danych Dental.DB za pomocą zapytań SQL.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do ujawnienia poufnych danych pacjentów, co stwarza poważne zagrożenie dla prywatności i bezpieczeństwa danych w organizacji.
Rekomendacja
Zaleca się zmianę hasła dla konta dba oraz wdrożenie dodatkowych środków zabezpieczających, aby uniemożliwić zdalny dostęp do bazy danych.
Oryginalny opis (angielski, źródło NVD)
Patterson Dental Eaglesoft 17 has a hardcoded password of sql for the dba account, which allows remote attackers to obtain sensitive Dental.DB patient information via SQL statements.