CVE-2009-5143
Publiée le 2015-08-04 · Dernière modification le 2026-06-16
Les systèmes GE Healthcare Discovery 530C utilisant le logiciel Xeleris contiennent des identifiants codés en dur pour les comptes acqservice et wsservice. Un attaquant ayant accès au réseau peut utiliser ces mots de passe pour obtenir un contrôle administratif complet du système, sans nécessiter d'authentification préalable ni d'interaction de l'utilisateur. Cela permet une compromission totale de la confidentialité, de l'intégrité et de la disponibilité du système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
GE Healthcare Discovery 530C has a password of #bigguy1 for the (1) acqservice user and (2) wsservice user of the Xeleris System, which has unspecified impact and attack vectors. NOTE: it is not clear whether this password is default, hardcoded, or dependent on another system or product that requires a fixed value.