CVE-2023-37755

i-doit: zakodowane na stałe dane logowania administratora (Auth Bypass)

CVSS 9.8v3.1pub. 2023-09-14upd. 2024-11-21

i-doit pro oraz i-doit open w wersji 25 i niższych posiadają domyślne, niezabezpieczone dane logowania konta administratora zakodowane na stałe w konfiguracji (CWE-798). Podatność jest krytyczna, ponieważ nieuwierzytelniony atakujący może bez żadnych wymagań wstępnych przejąć pełną kontrolę nad systemem.

▸ Pokaż oryginał (EN)

i-doit pro 25 and below and I-doit open 25 and below are configured with insecure default administrator credentials, and there is no warning or prompt to ask users to change the default password and account name. Unauthenticated attackers can exploit this vulnerability to obtain Administrator privileges, resulting in them being able to perform arbitrary system operations or cause a Denial of Service (DoS).

🤖 Analiza AI

Jak działa

Aplikacja jest wdrażana z domyślnymi danymi uwierzytelniającymi administratora, które nie są zmieniane ani ostrzegawczo zgłaszane użytkownikowi podczas instalacji — system nie monituje o ich zmianę. Atakujący, znając te powszechnie dostępne domyślne dane logowania, może uwierzytelnić się jako administrator bez posiadania jakiejkolwiek wiedzy o docelowym środowisku. Po uzyskaniu dostępu może wykonywać dowolne operacje systemowe lub celowo zakłócić działanie aplikacji.

Skutki

Nieuwierzytelniony atakujący zdalny uzyskuje uprawnienia administratora, co umożliwia mu wykonywanie dowolnych operacji w systemie oraz wywołanie Denial of Service (DoS), a tym samym całkowite przejęcie lub unieruchomienie aplikacji.

Mitygacja

Należy niezwłocznie zmienić domyślne dane logowania konta administratora na silne, unikalne hasło. Zaleca się zastosowanie dostępnych patchy u producenta zgodnie z referencjami oraz weryfikację, czy w środowisku nie doszło już do nieautoryzowanego dostępu.

Kogo dotyczy

i-doit pro w wersji 25 i niższych oraz i-doit open w wersji 25 i niższych

Uwagi

Podatność została publicznie udokumentowana wraz z proof-of-concept na platformie GitHub (repozytorium użytkownika leekenghwa) oraz opisana w artykułach na Medium. Wskazuje to na szeroki dostęp do informacji umożliwiających wykorzystanie luki.