CVE-2011-5323
Publiée le 2015-08-04 · Dernière modification le 2026-06-16
Les installations de GE Healthcare Centricity PACS-IW sont affectées par l'utilisation d'un mot de passe statique ou par défaut pour le compte d'administrateur système (sa) du serveur SQL. Un attaquant ayant accès au réseau peut utiliser ces identifiants pour obtenir un contrôle administratif total sur la base de données, lui permettant ainsi de lire, modifier ou supprimer n'importe quelle donnée. Comme aucune authentification ni aucun privilège spécial ne sont requis, l'exploitation de cette faille est triviale.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
GE Healthcare Centricity PACS-IW 3.7.3.7, 3.7.3.8, and possibly other versions has a password of A11enda1e for the sa SQL server user, which has unspecified impact and attack vectors. NOTE: it is not clear whether this password is default, hardcoded, or dependent on another system or product that requires a fixed value.