FICHE CVE
CVE-2020-25179
Publiée le 2020-12-14 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les produits d'imagerie et d'échographie de GE Healthcare transmettent certains identifiants sur le réseau dans un format non chiffré ou exposé. Un attaquant ayant accès au réseau peut intercepter ces identifiants pour obtenir un contrôle administratif complet du système, permettant potentiellement d'altérer des données médicales ou de provoquer un déni de service. Cette attaque est facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être effectuée à distance.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
GE Healthcare Imaging and Ultrasound Products may allow specific credentials to be exposed during transport over the network.