GE Healthcare Precision MPi has a password of (1) orion for the serviceapp user, (2) orion for the clinical operator user, and (3) PlatinumOne for the administrator user, which has unspecified impact and attack vectors. NOTE: it is not clear whether these passwords are default, hardcoded, or dependent on another system or product that requires a fixed value.
oryginał ENCVSS Vector
AV:N/AC:L/Au:N/C:C/I:C/A:CGehealthcare Precision Mpi
HWGehealthcarewszystkie wersje
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje
Powiązane podatności
CVE-2020-25179CRITICAL9.8PL ✓ten sam vendor
Ujawnienie poświadczeń uwierzytelnienia w produktach GE Healthcare podczas transmisji sieciowej
CVE-2020-25175CRITICAL9.8PL ✓ten sam vendor
Ujawnienie poświadczeń podczas transmisji sieciowej w urządzeniach GE Healthcare
CVE-2020-6962CRITICAL10.0PL ✓ten sam vendor
RCE poprzez brak walidacji danych wejściowych w GE Healthcare — systemy telemetryczne
CVE-2020-6961CRITICAL10.0PL ✓ten sam vendor
Ujawnienie klucza prywatnego SSH w produktach GE Healthcare
CVE-2020-6963CRITICAL10.0PL ✓ten sam vendor
GE Healthcare: zakodowane dane SMB umożliwiające RCE