CVE-2013-7404
Publiée le 2015-08-04 · Dernière modification le 2026-06-17
Les systèmes GE Healthcare Discovery NM 750b sont affectés par un mot de passe codé en dur ou par défaut pour le compte « insite ». Un attaquant ayant un accès au réseau peut utiliser ce mot de passe pour se connecter via Telnet ou FTP, lui octroyant ainsi le contrôle total pour lire, modifier ou supprimer des données système sensibles. Cette exploitation est triviale à réaliser car elle ne nécessite aucun privilège spécial ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
GE Healthcare Discovery NM 750b has a password of 2getin for the insite account for (1) Telnet and (2) FTP, which has unspecified impact and attack vectors. NOTE: it is not clear whether this password is default, hardcoded, or dependent on another system or product that requires a fixed value.