Katalog CVE
CVE-2016-6532
KrytyczneStreszczenie
DEXIS Imaging Suite 10 zawiera twardo zakodowane hasło dla konta sa, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez wprowadzenie tego hasła w sesji SQL Server DEXIS_DATA.
Ocena ryzyka
Organizacja jest narażona na nieautoryzowany dostęp do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa danych.
Rekomendacja
Zaleca się usunięcie twardo zakodowanego hasła oraz wdrożenie silnych mechanizmów uwierzytelniania dla konta sa.
Oryginalny opis (angielski, źródło NVD)
DEXIS Imaging Suite 10 has a hardcoded password for the sa account, which allows remote attackers to obtain administrative access by entering this password in a DEXIS_DATA SQL Server session.