CVE-2010-5310
Publiée le 2015-08-04 · Dernière modification le 2026-06-16
Les stations de travail d'acquisition GE Healthcare Revolution XQ/i contiennent un mot de passe codé en dur ou par défaut pour le compte utilisateur « sdc ». Un attaquant ayant un accès réseau à l'appareil peut utiliser ces identifiants pour obtenir un contrôle administratif complet, lui permettant ainsi de lire, modifier ou supprimer des données sensibles. Cette faille est simple à exploiter car elle ne nécessite aucun privilège spécial ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Acquisition Workstation for the GE Healthcare Revolution XQ/i has a password of adw3.1 for the sdc user, which has unspecified impact and attack vectors. NOTE: it is not clear whether this password is default, hardcoded, or dependent on another system or product that requires a fixed value.