CVE:CVE-2014-5420
CNNVD:CNNVD-201410-650
CareFusion Pyxis SupplyStation是美国康尔福盛（CareFusion）公司的一套用于医疗行业的自动化供应管理系统。
使用1.0.16之前版本硬件测试工具的CareFusion Pyxis SupplyStation 8.1版本中存在安全漏洞，该漏洞源于程序使用硬编码的应用程序密码。远程攻击者可利用该漏洞获取application-file访问权限。
solution:Upgrade carefusion pyxis_supplystation to a higher version than 8.1,and avoid the version 8.1