漏洞标题
N/A
漏洞描述信息
GE Healthcare Centricity PACS-IW 3.7.3.7、3.7.3.8 或其他版本可能都有一个名为 sa SQL 服务器用户的密码,其影响和攻击途径未具体说明。注意:这未知的密码可能是默认的,已 hardcoded,或依赖于需要固定值的其他系统或产品。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
GE Healthcare Centricity PACS-IW 3.7.3.7, 3.7.3.8, and possibly other versions has a password of A11enda1e for the sa SQL server user, which has unspecified impact and attack vectors. NOTE: it is not clear whether this password is default, hardcoded, or dependent on another system or product that requires a fixed value.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
GE Healthcare Centricity PACS-IW 信任管理漏洞
漏洞描述信息
GE Healthcare Centricity PACS-IW是美国通用电气(GE)公司的一套用于医疗行业的影像归档及传输系统(PACS)。 GE Healthcare Centricity PACS-IW 3.7.3.7版本和3.7.3.8版本中存在安全漏洞,该漏洞源于SQL服务器的sa用户使用‘A11enda1e’作为密码。攻击者可利用该漏洞控制设备。(注:目前尚不清楚该密码是默认密码、硬编码密码或依赖于另一个系统或产品)
CVSS信息
N/A
漏洞类别
授权问题