CVE-2016-8355
Publiée le 2017-02-13 · Dernière modification le 2026-06-17
Le logiciel de sécurité médicamenteuse Smiths-Medical CADD-Solis (versions 1.0 à 3.1) présente une faille permettant à un utilisateur disposant d'identifiants de bas niveau d'obtenir le contrôle administratif de la base de données SQL. Un attaquant possédant un compte standard peut modifier à distance les bibliothèques de médicaments, gérer les comptes utilisateurs et modifier les permissions. Bien qu'un accès réseau soit nécessaire, l'exploitation est simple à exécuter et ne requiert aucune interaction supplémentaire de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in Smiths-Medical CADD-Solis Medication Safety Software, Version 1.0; 2.0; 3.0; and 3.1. CADD-Solis Medication Safety Software grants an authenticated user elevated privileges on the SQL database, which would allow an authenticated user to modify drug libraries, add and delete users, and change user permissions. According to Smiths-Medical, physical access to the pump is required to install drug library updates.