BD Pyxis Products - Hardcoded Credentials

Hardcoded credentials are used in specific BD Pyxis products. If exploited, threat actors may be able to gain access to the underlying file system and could potentially exploit application files for information that could be used to decrypt application credentials or gain access to electronic protected health information (ePHI) or other sensitive information.

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

使用硬编码的凭证

BD Pyxis 信任管理问题漏洞

BD Pyxis是美国碧迪医疗（BD）公司的一套药物管理系统。 BD Pyxis 存在安全漏洞，该漏洞源于在特定的BD Pyxis产品中使用硬编码凭证。如果被利用，威胁参与者可能会获得对底层文件系统的访问权，并可能利用应用程序文件获取可用于解密应用程序凭证的信息，或获得对电子保护健康信息(ePHI)或其他敏感信息的访问权。

N/A

N/A