CVE-2016-4328

Krytyczne

Opublikowano: 10/06/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

System Zarządzania Informacjami Perioperacyjnymi MEDHOST (PIMS lub VPIMS) przed wersją 2015R1 zawiera twardo zakodowane dane uwierzytelniające, co ułatwia zdalnym atakującym uzyskanie dostępu do wrażliwych informacji poprzez bezpośrednie zapytania do serwera bazy danych aplikacji.

Ocena ryzyka

Podatność ta naraża organizacje na ryzyko wycieku wrażliwych danych, co może prowadzić do poważnych konsekwencji prawnych i reputacyjnych.

Rekomendacja

Zaleca się aktualizację systemu do wersji 2015R1 lub nowszej oraz usunięcie twardo zakodowanych danych uwierzytelniających.

Oryginalny opis (angielski, źródło NVD)

MEDHOST Perioperative Information Management System (aka PIMS or VPIMS) before 2015R1 has hardcoded credentials, which makes it easier for remote attackers to obtain sensitive information via direct requests to the application database server.