CVE-2010-5306

Les scanners GE Healthcare Optima CT680, CT540, CT640 et CT520 sont livrés avec un mot de passe par défaut codé en dur (`#bigguy`) pour l'utilisateur root. Un attaquant ayant un accès réseau à l'appareil peut utiliser ces identifiants pour obtenir un contrôle administratif complet, lui permettant ainsi de consulter, modifier ou supprimer des données sensibles et d'interrompre les opérations du système. Comme aucune authentification ni interaction de l'utilisateur n'est requise, cette vulnérabilité est très facile à exploiter.