CVE-2013-7405

GE Healthcare Centricity DMS 4.2 contient un mot de passe administrateur codé en dur pour sa fonctionnalité de rapports ad hoc. Un attaquant ayant un accès au réseau peut utiliser ces identifiants pour obtenir un contrôle administratif complet sur le système de rapports, lui permettant ainsi de consulter, modifier ou supprimer des données sensibles. Comme le mot de passe est connu et ne nécessite aucune authentification préalable, l'exploitation de cette faille est triviale à exécuter à distance.