CVE-2004-2777
Publiée le 2015-08-04 · Dernière modification le 2026-06-16
GE Healthcare Centricity Image Vault 3.x est livré avec plusieurs comptes administratifs utilisant des mots de passe par défaut ou vides. Un attaquant ayant un accès réseau au système peut se connecter sans aucun identifiant pour prendre le contrôle total du coffre-fort d'images et des serveurs de licences. Comme cela ne nécessite ni authentification ni interaction particulière de l'utilisateur, l'exploitation de cette faille est triviale.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
GE Healthcare Centricity Image Vault 3.x has a password of (1) gemnet for the administrator account, (2) webadmin for the webadmin administrator account of the ASACA DVD library, (3) an empty value for the gemsservice account of the Ultrasound Database, and possibly (4) gemnet2002 for the gemnet2002 account of the GEMNet license server, which has unspecified impact and attack vectors. NOTE: it is not clear whether this password is default, hardcoded, or dependent on another system or product that requires a fixed value.