CVE-2014-5400— Hospira MedNet 信息泄露漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2014-5400の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Hospira MedNet Password in Configuration File
ソース: NVD (National Vulnerability Database)
脆弱性説明
The installation component in Hospira MedNet before 6.1 places cleartext credentials in configuration files, which allows local users to obtain sensitive information by reading a file.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
配置文件中存储口令
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Hospira MedNet 信息泄露漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Hospira MedNet是美国赫升瑞（Hospira）公司的一套Hospira静脉注射泵管理软件。该软件可管理注射泵的药物库、固件更新及配置，且主要应用于医疗保健及公共卫生部门。 Hospira MedNet 5.8及之前版本的安装组件中存在安全漏洞，该漏洞源于配置文件中存储明文证书。本地攻击者可通过读取文件利用该漏洞获取敏感信息。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2014-5400の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2014-5400のインテリジェンス情報
请登录查看更多情报信息。
CVE-2014-5400 其他参考 (1)
- https://ics-cert.us-cert.gov/advisories/ICSA-15-090-03x_refsource_MISC
Same Patch Batch · Hospira · 2015-04-03 · 3 CVEs total
| CVE-2014-5403 | Hospira MedNet Use of Hard-coded Cryptographic Key | |
| CVE-2014-5405 | Hospira MedNet Use of Hard-coded Password |
IV. 関連脆弱性
同じ弱点: CWE-260
- CVE-2019-25465
Hisilicon HiIpcam V100R003 Information Disclosure via Direct - CVE-2025-15151
TaleLin Lin-CMS Tests Folder config.py password in configura - CVE-2023-53770
MiniDVBLinux 5.4 Unauthenticated Configuration Download via - CVE-2023-53739
Tinycontrol LAN Controller v3 LK3 1.58a Unauthenticated Conf - CVE-2025-33119
IBM QRadar SIEM Information Disclosure
V. CVE-2014-5400へのコメント
まだコメントはありません