CVE-2014-7232
Publiée le 2015-08-04 · Dernière modification le 2026-06-17
Les systèmes d'imagerie GE Healthcare Discovery XR656 et XR656 G2 contiennent des identifiants codés en dur ou par défaut pour plusieurs comptes, y compris l'utilisateur root. Un attaquant ayant un accès au réseau peut utiliser ces mots de passe connus pour obtenir un contrôle administratif complet de l'appareil sans nécessiter d'authentification préalable. Étant donné que les identifiants sont statiques et ne nécessitent aucune configuration particulière pour être exploités, la barrière à l'entrée pour cette attaque est très faible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
GE Healthcare Discovery XR656 and XR656 G2 has a password of (1) 2getin for the insite user, (2) 4$xray for the xruser user, and (3) #superxr for the root user, which has unspecified impact and attack vectors. NOTE: it is not clear whether these passwords are default, hardcoded, or dependent on another system or product that requires a fixed value.