CVE-2010-5308
Publiée le 2015-08-04 · Dernière modification le 2026-06-16
Les systèmes GE Healthcare Optima MR360 permettent à toute personne ayant un accès au réseau de contourner totalement l'authentification en utilisant la fonction de connexion d'urgence avec n'importe quel nom d'utilisateur. Un attaquant peut s'en servir pour obtenir un contrôle administratif complet du système, compromettant ainsi l'ensemble des données et des paramètres. Comme cette manipulation ne nécessite aucun identifiant et est facile à exécuter via le réseau, le risque est élevé si l'appareil est exposé.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
GE Healthcare Optima MR360 does not require authentication for the HIPAA emergency login procedure, which allows physically proximate users to gain access via an arbitrary username in the Emergency Login screen. NOTE: this might not qualify for inclusion in CVE if unauthenticated emergency access is part of the intended security policy of the product, can be controlled by the system administrator, and is not enabled by default.