CVE-2016-6531
KrytyczneStreszczenie
Open Dental w wersji 16.1 i wcześniejszych zawiera twardo zakodowane hasło roota MySQL, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez wykorzystanie dostępu do portu TCP 3306 intranetu.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemu, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się zmianę domyślnego hasła roota MySQL na silne hasło, aby zminimalizować ryzyko nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Open Dental 16.1 and earlier has a hardcoded MySQL root password, which allows remote attackers to obtain administrative access by leveraging access to intranet TCP port 3306. NOTE: the vendor disputes this issue, stating that the "vulnerability note ... is factually false ... there is indeed a default blank password, but it can be changed ... We recommend that users change it, each customer receives direction.