The Acquisition Workstation for the GE Healthcare Revolution XQ/i has a password of adw3.1 for the sdc user, which has unspecified impact and attack vectors. NOTE: it is not clear whether this password is default, hardcoded, or dependent on another system or product that requires a fixed value.
oryginał ENCVSS Vector
AV:N/AC:L/Au:N/C:C/I:C/A:CGehealthcare Revolution Xq\/i
HWGehealthcarewszystkie wersje
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje
Powiązane podatności
CVE-2020-25179CRITICAL9.8PL ✓ten sam vendor
Ujawnienie poświadczeń uwierzytelnienia w produktach GE Healthcare podczas transmisji sieciowej
CVE-2020-25175CRITICAL9.8PL ✓ten sam vendor
Ujawnienie poświadczeń podczas transmisji sieciowej w urządzeniach GE Healthcare
CVE-2020-6962CRITICAL10.0PL ✓ten sam vendor
RCE poprzez brak walidacji danych wejściowych w GE Healthcare — systemy telemetryczne
CVE-2020-6961CRITICAL10.0PL ✓ten sam vendor
Ujawnienie klucza prywatnego SSH w produktach GE Healthcare
CVE-2020-6963CRITICAL10.0PL ✓ten sam vendor
GE Healthcare: zakodowane dane SMB umożliwiające RCE