Katalog podatności CVE

Urządzenia GE Healthcare Discovery XR656 i XR656 G2 mają słabe hasła dla użytkowników insite, xruser i root, co może prowadzić do nieautoryzowanego dostępu.

GE Healthcare Centricity PACS Workstation 4.0 i 4.0.1 posiadają hasła dla użytkowników Administratora (CANal1) oraz IIS (iis), co może prowadzić do nieokreślonych zagrożeń związanych z TimbuktuPro.

Funkcja raportowania ad hoc w GE Healthcare Centricity DMS 4.2 posiada hasło 'Never!Mind' dla użytkownika Administratora, co może prowadzić do nieokreślonych skutków i wektorów ataku.

GE Healthcare Discovery NM 750b posiada hasło '2getin' dla konta insite, które jest używane w Telnet i FTP. Nie jest jasne, czy to hasło jest domyślne, wbudowane, czy zależy od innego systemu lub produktu wymagającego stałej wartości.

GE Healthcare Centricity PACS Workstation w wersjach 4.0 i 4.0.1 posiada hasło 'ddpadmin' dla użytkownika ddpadmin, co może prowadzić do nieokreślonych skutków i wektorów ataku.

GE Healthcare Centricity PACS Workstation 4.0 i 4.0.1 oraz Server 4.0 mają hasło '2charGE' dla konta geservice, co może prowadzić do nieokreślonych skutków i wektorów ataku związanych z TimbuktuPro.

Serwer GE Healthcare Centricity PACS 4.0 ma domyślne hasła dla użytkowników nasro (ReadOnly) oraz nasrw (Read/Write), co stwarza potencjalne ryzyko bezpieczeństwa.

GE Healthcare Precision MPi posiada słabe hasła dla użytkowników, w tym 'orion' dla użytkownika serviceapp oraz clinical operator, a także 'PlatinumOne' dla użytkownika administratora. Nie jest jasne, czy są to hasła domyślne, zakodowane, czy zależne od innego systemu.

Serwer TeraRecon, używany w GE Healthcare Centricity PACS-IW w wersjach 3.7.3.7, 3.7.3.8 oraz prawdopodobnie innych, posiada hasła (1) 'shared' dla użytkownika shared oraz (2) 'scan' dla użytkownika scan. Nie jest jasne, czy hasła te są domyślne, zakodowane na stałe, czy zależą od innego systemu lub produktu wymagającego stałej wartości.

GE Healthcare Centricity PACS-IW w wersjach 3.7.3.7, 3.7.3.8 oraz prawdopodobnie innych, posiada hasło A11enda1e dla użytkownika sa SQL server, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Serwer analityczny GE Healthcare Centricity Analytics w wersji 1.1 posiada domyślne hasła dla różnych użytkowników, co może prowadzić do nieautoryzowanego dostępu. Hasła te obejmują m.in. 'V0yag3r' dla użytkownika sa oraz 'G3car3s' dla użytkownika analityka.

Stacja robocza Acquisition dla GE Healthcare Revolution XQ/i posiada hasło 'adw3.1' dla użytkownika sdc, co może prowadzić do nieokreślonego wpływu i wektorów ataku.

Serwer CADStream firmy GE Healthcare posiada domyślne hasło 'confirma' dla użytkownika admin, co może prowadzić do nieautoryzowanego dostępu.

GE Healthcare Optima MR360 nie wymaga uwierzytelnienia dla procedury awaryjnego logowania HIPAA, co pozwala użytkownikom znajdującym się w pobliżu uzyskać dostęp za pomocą dowolnej nazwy użytkownika na ekranie logowania awaryjnego.

Interfejs konfiguracyjny HIPAA w GE Healthcare Optima MR360 posiada słabe hasła dla kont użytkowników, co może prowadzić do nieautoryzowanego dostępu.

Urządzenia GE Healthcare Optima CT680, CT540, CT640 i CT520 mają domyślne hasło #bigguy dla użytkownika root, co stwarza potencjalne ryzyko bezpieczeństwa.

System Xeleris firmy GE Healthcare Discovery 530C posiada hasło #bigguy1 dla użytkowników acqservice i wsservice. Nie jest jasne, czy to hasło jest domyślne, zakodowane na stałe, czy zależy od innego systemu lub produktu wymagającego stałej wartości.

GE Healthcare Centricity DMS w wersjach 4.2, 4.1 i 4.0 posiada hasło Muse!Admin dla użytkownika Museadmin, co może prowadzić do nieokreślonych skutków i wektorów ataku.

GE Healthcare Infinia II posiada domyślne hasła dla różnych użytkowników, co stwarza ryzyko nieautoryzowanego dostępu. Hasła te to: 'infinia' dla użytkownika infinia, '#bigguy1' dla acqservice, 'dont4get2' dla Administratora, '#bigguy1' dla użytkownika awaryjnego oraz '2Bfamous' dla InfiniaAdmin.

GE Healthcare Centricity Image Vault 3.x posiada słabe hasła dla kont administratorów, w tym 'gemnet' dla konta administratora oraz 'webadmin' dla konta webadmin. Dodatkowo, konto gemsservice ma puste hasło, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.