CVE-2017-11693
Təsvir
MEDHOST Document Management System müştəri məlumat bazasına giriş üçün istifadə olunan sabit kodlaşdırılmış (hard-coded) etibarlılıq məlumatları ehtiva edir. Sabit kodlaşdırılmış etibarlılıq məlumatlarından xəbərdar olan və birbaşa məlumat bazası ilə əlaqə saxlamaq imkanına malik olan hücumçu həssas pasiyent və maliyyə məlumatlarını əldə edə və ya dəyişdirə bilər. Document Management System məlumat bazası kimi PostgreSQL istifadə olunur. Hesab adı dms-dir. Şifrə tətbiqin hər yerində sabit kodlaşdırılmışdır və bütün quraşdırmalarda eynidir. Müştərilərin şifrələri dəyişmək imkanı yoxdur. PostgreSQL üçün dms hesabı Document Management System-in məlumat bazası sxeminə giriş imkanına malikdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| medhost medhost_document_management_system | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.