CVE-2017-11694

Krytyczne

Opublikowano: 28/07/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

System zarządzania dokumentami MEDHOST zawiera twardo zakodowane dane uwierzytelniające do dostępu do Apache Solr. Atakujący, który zna te dane i ma możliwość komunikacji z Apache Solr, może uzyskać dostęp do wrażliwych informacji o pacjentach i finansach.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości nieautoryzowanego dostępu do poufnych danych pacjentów oraz informacji finansowych, co może prowadzić do poważnych naruszeń prywatności i bezpieczeństwa.

Rekomendacja

Zaleca się jak najszybszą aktualizację systemu w celu usunięcia twardo zakodowanych danych uwierzytelniających oraz wdrożenie mechanizmów umożliwiających zmianę haseł przez użytkowników.

Oryginalny opis (angielski, źródło NVD)

MEDHOST Document Management System contains hard-coded credentials that are used for Apache Solr access. An attacker with knowledge of the hard-coded credentials and the ability to communicate directly with Apache Solr may be able to obtain or modify sensitive patient and financial information. The Apache Solr account name is dms. The password is hard-coded throughout the application, and is the same across all installations. Customers do not have the option to change passwords. The dms account for Apache Solr has access to all indexed patient documents.