CVE-2012-6660

Les systèmes GE Healthcare Precision MPi sont affectés par l'utilisation d'identifiants prévisibles ou codés en dur pour les comptes de service, d'opérateur et d'administrateur. Un attaquant disposant d'un accès réseau peut utiliser ces mots de passe pour obtenir un contrôle administratif complet du système, lui permettant ainsi de consulter, modifier ou supprimer des données sensibles. Comme aucune authentification ni interaction particulière de l'utilisateur n'est requise, l'exécution de cet exploit est triviale.