CVE-2012-6695

Wysokie

Opublikowano: 04/08/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

GE Healthcare Centricity PACS Workstation w wersjach 4.0 i 4.0.1 posiada hasło 'ddpadmin' dla użytkownika ddpadmin, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Ocena ryzyka

Użycie znanego hasła może umożliwić nieautoryzowany dostęp do systemu, co stwarza zagrożenie dla bezpieczeństwa danych medycznych.

Rekomendacja

Zaleca się zmianę hasła dla użytkownika ddpadmin na silniejsze oraz przeprowadzenie audytu bezpieczeństwa systemu.

Inne podatności w GE Healthcare Centricity PACS Workstation 4.0 and 4.0.1

CVE-2013-7442Wysokie
GE Healthcare Centricity PACS Workstation 4.0 i 4.0.1 posiadają hasła dla użytkowników Administratora (CANal1) oraz IIS (iis), co może prowadzić do nieokreślonych zagrożeń związanych z TimbuktuPro.

Oryginalny opis (angielski, źródło NVD)

GE Healthcare Centricity PACS Workstation 4.0 and 4.0.1 has a password of ddpadmin for the ddpadmin user, which has unspecified impact and attack vectors. NOTE: it is not clear whether this password is default, hardcoded, or dependent on another system or product that requires a fixed value.