Dentrix G5bに認証情報に関する脆弱性

  • 元記事:Dentrix G5 の認証情報に関する脆弱性
  • HP:JVN
  • 発表日時 2013/4/30

    Henry Schein が提供する Dentrix G5 version 15.1.294 より前のバージョンにてデータベースの認証情報がハードコードされており、どのユーザ環境においても同一のパスワードでデータベースにアクセス可能になる脆弱性が発覚。 ハードコードされた認証情報を知る第三者に当該製品で管理している患者の情報を取得される可能性があり、最新版へアップデートするよう呼びかけている。