CVE:CVE-2020-12016
CNNVD:CNNVD-202006-1274
Baxter ExactaMix EM2400和ExactaMix EM1200都是美国百特（Baxter）公司的一套自动化药物混料系统。
Baxter ExactaMix EM2400和ExactaMix EM1200中存在安全漏洞，该漏洞源于ExactaMix操作系统的管理账户使用了硬编码凭证。攻击者可利用该漏洞获取未授权的系统资源访问权限，查看敏感的数据，包括PHI。以下产品及版本受到影响：Baxter ExactaMix EM 2400 1.10版本，1.11版本，1.13版本，1.14版本；ExactaMix EM1200 1.1版本，1.2版本，1.4版本，1.5版本。
solution:Upgrade baxter em2400_firmware to a higher version than 1.10,1.11,1.13,1.14,and avoid the version 1.10,1.11,1.13,1.14; Upgrade baxter em1200_firmware to a higher version than 1.1,1.2,1.4,1.5,and avoid the version 1.1,1.2,1.4,1.5