CVE-2012-6694

Les stations de travail GE Healthcare Centricity PACS (4.0, 4.0.1) et les serveurs (4.0) contiennent un mot de passe codé en dur pour le compte `geservice`. Un attaquant disposant d'un accès réseau peut utiliser cet identifiant pour obtenir un contrôle administratif total du système, lui permettant de lire, modifier ou supprimer n'importe quelle donnée. L'exploitation de cette faille est triviale car elle ne nécessite ni authentification ni interaction de l'utilisateur.