CVE:CVE-2014-5405
CNNVD:CNNVD-201504-042
Hospira MedNet是美国赫升瑞（Hospira）公司的一套Hospira静脉注射泵管理软件。该软件可管理注射泵的药物库、固件更新及配置，且主要应用于医疗保健及公共卫生部门。
Hospira MedNet 5.8及之前版本中存在安全漏洞，该漏洞源于程序使用硬编码的明文密码控制SQL数据库的身份验证。远程攻击者可借助已知的密码利用该漏洞绕过既定的访问限制。
solution:Upgrade hospira mednet to a higher version than 5.8,and avoid the version (,5.8]