漏洞标题
N/A
漏洞描述信息
TeraRecon服务器，在 GE Healthcare Centricity PACS-IW 3.7.3.7,3.7.3.8 以及可能的其他版本中，为共享用户(1)共享一个密码，并为扫描用户(2)进行扫描，其影响和攻击途径未指定。注意：这未知的密码可能是默认的，已 hardcoded，或者依赖于需要固定值的其他系统或产品。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The TeraRecon server, as used in GE Healthcare Centricity PACS-IW 3.7.3.7, 3.7.3.8, and possibly other versions, has a password of (1) shared for the shared user and (2) scan for the scan user, which has unspecified impact and attack vectors. NOTE: it is not clear whether this password is default, hardcoded, or dependent on another system or product that requires a fixed value.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
GE Healthcare Centricity PACS-IW TeraRecon 信任管理漏洞
漏洞描述信息
GE Healthcare Centricity PACS-IW是美国通用电气（GE）公司的一套用于医疗行业的影像归档及传输系统（PACS）。 GE Healthcare Centricity PACS-IW 3.7.3.7版本和3.7.3.8版本中使用的TeraRecon服务器中存在安全漏洞，该漏洞源于shared用户使用‘shared’作为密码；scan用户使用‘scan’作为密码。攻击者可利用该漏洞控制设备。（注：目前尚不清楚该密码是默认密码、硬编码密码或依赖于另一个系统或产品）
CVSS信息
N/A
漏洞类别
授权问题