CareFusion Pyxis SupplyStation 加密问题漏洞 CVE-2014-5421 CNNVD-201410-651
6.8
AV
AC
AU
C
I
A
发布：
2014-10-19
修订：
2014-10-22
CareFusion Pyxis SupplyStation是美国康尔福盛（CareFusion）公司的一套用于医疗行业的自动化供应管理系统。 使用1.0.16及之前版本硬件测试工具的CareFusion Pyxis SupplyStation 8.1版本中存在安全漏洞，该漏洞源于程序使用硬编码的数据库密码。本地攻击者可借助cabinet访问利用该漏洞提升权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
