FICHE CVE

CVE-2011-5322

Publiée le 2015-08-04 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Le serveur GE Healthcare Centricity Analytics 1.1 est livré avec plusieurs mots de passe par défaut codés en dur pour ses interfaces SQL Server et Webmin. Un attaquant non authentifié disposant d'un accès réseau peut utiliser ces identifiants pour obtenir un contrôle administratif total sur le système, lui permettant de lire, modifier ou supprimer n'importe quelle donnée. Comme cela ne nécessite aucun outil spécial ni interaction de l'utilisateur, l'exécution de cet exploit est triviale.

CVSS 2.010.0 ÉLEVÉE

Type de faiblesse

Erreurs de gestion des identifiants · CWE-255

Publiée2015-08-04

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

GE Healthcare Centricity Analytics Server 1.1 has a default password of (1) V0yag3r for the SQL Server sa user, (2) G3car3s for the analyst user, (3) G3car3s for the ccg user, (4) V0yag3r for the viewer user, and (5) geservice for the geservice user in the Webmin interface, which has unspecified impact and attack vectors.