آسیب پذیری تجهیزات پزشکی شرکت carefusion

Carefusion یک شرکت بین الملی می باشد که در زمینه تکنولوژی‌ پزشکی و ارائه خدمات در حوزه سلامت فعالیت می کند. pyxis supply station یک سیستم مدیریتی است در حوزه سلامت مورد استفاده قرار گرفته و قابلیت های فراوانی نظیر گزارش دهی دارد (این مسئله باعث می شود تا خطا به حداقل خود برسد). این سیستم از سرویس رمز عبور hardcoded برخوردار می باشد. بکارگیری این سرویس به مهاجمان اجازه می دهد تا از راه دور از سیستم دسترسی بگیرد. بردار این حمله نامشخص است. سیستم pyxis supply station نسخه 8.1 به همراه سخت افزار نسخه 1.0.16 به قبل، به عنوان محصول آسیب پذیر گزارش شده است.