CVE-2001-1594
Publiée le 2015-08-04 · Dernière modification le 2026-06-16
Les systèmes GE Healthcare eNTEGRA P&R sont affectés par l'utilisation de plusieurs mots de passe par défaut ou codés en dur, bien connus, sur divers services, notamment FTP et VNC. Un attaquant disposant d'un accès réseau peut utiliser ces identifiants pour obtenir un contrôle administratif complet du système, lui permettant de lire, modifier ou supprimer des données sensibles. L'exploitation est triviale car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
GE Healthcare eNTEGRA P&R has a password of (1) entegra for the entegra user, (2) passme for the super user of the Polestar/Polestar-i Starlink 4 upgrade, (3) 0 for the entegra user of the Codonics printer FTP service, (4) eNTEGRA for the eNTEGRA P&R user account, (5) insite for the WinVNC Login, and possibly other accounts, which has unspecified impact and attack vectors. NOTE: it is not clear whether this password is default, hardcoded, or dependent on another system or product that requires a fixed value.