CVE-2010-5309

Le serveur GE Healthcare CADStream est livré avec un mot de passe administrateur par défaut (« confirma ») qui est largement connu. Un attaquant non authentifié ayant un accès réseau au serveur peut utiliser ces identifiants pour obtenir un contrôle administratif total, lui permettant de lire, modifier ou supprimer n'importe quelle donnée sur le système. Comme aucun outil spécial ni interaction de l'utilisateur n'est requis, cette vulnérabilité est triviale à exploiter.