CVE-2010-5307
Publiée le 2015-08-04 · Dernière modification le 2026-06-16
Les systèmes d'IRM GE Healthcare Optima MR360 sont affectés par l'utilisation d'identifiants codés en dur ou par défaut pour les comptes root, admin et sdc. Un attaquant ayant un accès réseau à l'interface de configuration HIPAA peut se connecter à l'aide de ces mots de passe connus pour obtenir un contrôle administratif total du système. Cette exploitation ne nécessite ni authentification ni interaction de l'utilisateur et est triviale à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The HIPAA configuration interface in GE Healthcare Optima MR360 has a password of (1) operator for the root account, (2) adw2.0 for the admin account, and (3) adw2.0 for the sdc account, which has unspecified impact and attack vectors. NOTE: it is not clear whether these passwords are default, hardcoded, or dependent on another system or product that requires a fixed value.