CVE:CVE-2014-5421
CNNVD:CNNVD-201410-651
CareFusion Pyxis SupplyStation是美国康尔福盛（CareFusion）公司的一套用于医疗行业的自动化供应管理系统。
使用1.0.16及之前版本硬件测试工具的CareFusion Pyxis SupplyStation 8.1版本中存在安全漏洞，该漏洞源于程序使用硬编码的数据库密码。本地攻击者可借助cabinet访问利用该漏洞提升权限。
solution:Upgrade carefusion pyxis_supplystation to a higher version than 8.1,and avoid the version 8.1