Vulnerabilidad en GE Healthcare Optima (CVE-2010-5308)

Gravedad CVSS v2.0:

ALTA

Tipo:

CWE-255 Gestión de credenciales

Fecha de publicación:

04/08/2015

Última modificación:

12/04/2025

Descripción

Vulnerabilidad en GE Healthcare Optima MR360, no requiere autenticación para el procedimiento de acceso de emergencia de HIPAA, lo que permite a usuarios físicamente próximos obtener acceso a través de un nombre de usuario arbitrario en la pantalla de Emergency Login. NOTA: esto podría no calificarse para su incorporación en CVE si el acceso de emergencia no autenticado es parte de la política de seguridad prevista para el producto, puede ser controlado por el administrador del sistema y no está habilitado por defecto.

Impacto

Vector 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 10.00 ALTA
Vector: AV:N/AC:L/Au:N/C:C/I:C/A:C

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Completo
Impacto a la integridad (I): Completo
Impacto a la disponibilidad (A): Completo