CVE-2012-6695
Publiée le 2015-08-04 · Dernière modification le 2026-06-16
Les stations de travail GE Healthcare Centricity PACS (versions 4.0 et 4.0.1) sont affectées par un mot de passe administratif codé en dur ou par défaut pour le compte « ddpadmin ». Un attaquant disposant d'un accès réseau peut utiliser ces identifiants pour obtenir un contrôle administratif complet du système, lui permettant ainsi de lire, modifier ou supprimer des données médicales sensibles. Comme les identifiants sont connus et qu'aucune authentification supplémentaire n'est requise, l'exécution de cet exploit à distance est triviale.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
GE Healthcare Centricity PACS Workstation 4.0 and 4.0.1 has a password of ddpadmin for the ddpadmin user, which has unspecified impact and attack vectors. NOTE: it is not clear whether this password is default, hardcoded, or dependent on another system or product that requires a fixed value.