CVE-2003-1603
Publiée le 2015-08-04 · Dernière modification le 2026-06-16
Les systèmes GE Healthcare Discovery VH sont affectés par des mots de passe par défaut codés en dur pour les serveurs FTP Interfile et Codonics. Un attaquant non authentifié disposant d'un accès réseau peut utiliser ces identifiants pour prendre le contrôle total du serveur, lui permettant ainsi de lire, modifier ou supprimer des données sensibles. Comme aucun outil spécialisé ni interaction de l'utilisateur n'est requis, l'exploitation est triviale si les interfaces de gestion sont exposées.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
GE Healthcare Discovery VH has a default password of (1) interfile for the ftpclient user of the Interfile server or (2) "2" for the LOCAL user of the FTP server for the Codonics printer, which has unspecified impact and attack vectors.