CVE-2016-6532

DEXIS Imaging Suite 10 contient un mot de passe codé en dur pour le compte d'administrateur système (sa) de son serveur SQL. Un attaquant distant peut utiliser ce mot de passe pour obtenir un contrôle administratif total sur la base de données, lui permettant de consulter, modifier ou supprimer n'importe quelle donnée. Comme le mot de passe est statique et connu, cette action peut être exécutée via le réseau sans aucune authentification préalable ni interaction de l'utilisateur.