DEXIS、DEXIS Imaging Suite 10にハードコードされた認証情報が含まれている脆弱性を確認

  • 元記事:DEXIS Imaging Suite 10 contains hard-coded credentials
  • HP:DEXIS
  • 発表日時 2016/9/7

    DEXIS Imaging Suite 10にハードコードされた認証情報が含まれている脆弱性が確認された。DEXIS Imaging Suite 10は歯科向け X 線画像ソフトウェアで、複数のハードコードされた認証情報が含まれていることにより、悪用されると管理者やルート権限で患者情報のデータベースにアクセスされる恐れがある。解決策として、SEXISデータベースのパスワードを変更することでこの脆弱性の影響を緩和できる。