CVE-2006-7253
Publiée le 2015-08-04 · Dernière modification le 2026-06-16
Les systèmes GE Healthcare Infinia II sont affectés par l'utilisation de mots de passe par défaut codés en dur pour plusieurs comptes administratifs. Un attaquant disposant d'un accès réseau peut se connecter sans avoir besoin d'identifiants volés pour prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. Comme aucune authentification ni interaction particulière de l'utilisateur n'est requise, cette faille est triviale à exploiter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
GE Healthcare Infinia II has a default password of (1) infinia for the infinia user, (2) #bigguy1 for the acqservice user, (3) dont4get2 for the Administrator user, (4) #bigguy1 for the emergency user, and (5) 2Bfamous for the InfiniaAdmin user, which has unspecified impact and attack vectors.