CVE-2012-6693

Les serveurs GE Healthcare Centricity PACS 4.0 sont affectés par l'utilisation d'identifiants par défaut codés en dur pour les comptes administratifs. Un attaquant disposant d'un accès réseau peut se connecter sans avoir besoin d'un mot de passe unique pour obtenir un accès complet en lecture et en écriture au système, compromettant potentiellement toutes les données stockées. Comme cela ne nécessite ni authentification ni interaction particulière de l'utilisateur, l'exploitation de cette faille est triviale.