CVE-2010-5307

Wysokie

Opublikowano: 04/08/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Interfejs konfiguracyjny HIPAA w GE Healthcare Optima MR360 posiada słabe hasła dla kont użytkowników, co może prowadzić do nieautoryzowanego dostępu.

Ocena ryzyka

Słabe hasła mogą umożliwić atakującym dostęp do wrażliwych danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się zmianę domyślnych haseł na silniejsze oraz przeprowadzenie audytu bezpieczeństwa systemu.

Inne podatności w GE Healthcare Optima MR360

CVE-2010-5308Wysokie
GE Healthcare Optima MR360 nie wymaga uwierzytelnienia dla procedury awaryjnego logowania HIPAA, co pozwala użytkownikom znajdującym się w pobliżu uzyskać dostęp za pomocą dowolnej nazwy użytkownika na ekranie logowania awaryjnego.

Oryginalny opis (angielski, źródło NVD)

The HIPAA configuration interface in GE Healthcare Optima MR360 has a password of (1) operator for the root account, (2) adw2.0 for the admin account, and (3) adw2.0 for the sdc account, which has unspecified impact and attack vectors. NOTE: it is not clear whether these passwords are default, hardcoded, or dependent on another system or product that requires a fixed value.