CVE-2013-7442

Wysokie

Opublikowano: 04/08/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

GE Healthcare Centricity PACS Workstation 4.0 i 4.0.1 posiadają hasła dla użytkowników Administratora (CANal1) oraz IIS (iis), co może prowadzić do nieokreślonych zagrożeń związanych z TimbuktuPro.

Ocena ryzyka

Użycie słabych lub domyślnych haseł może umożliwić nieautoryzowany dostęp do systemu, co stwarza ryzyko dla bezpieczeństwa danych medycznych.

Rekomendacja

Zaleca się zmianę domyślnych haseł na silniejsze oraz przeprowadzenie audytu bezpieczeństwa systemu.

Inne podatności w GE Healthcare Centricity PACS Workstation 4.0 and 4.0.1

CVE-2012-6695Wysokie
GE Healthcare Centricity PACS Workstation w wersjach 4.0 i 4.0.1 posiada hasło 'ddpadmin' dla użytkownika ddpadmin, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Oryginalny opis (angielski, źródło NVD)

GE Healthcare Centricity PACS Workstation 4.0 and 4.0.1 has a password of (1) CANal1 for the Administrator user and (2) iis for the IIS user, which has unspecified impact and attack vectors related to TimbuktuPro. NOTE: it is not clear whether this password is default, hardcoded, or dependent on another system or product that requires it.