CWE-1392

Urządzenia Azure-Access BLU-IC2 i BLU-IC4 posiadają słabe domyślne dane uwierzytelniające (CWE-1392), co umożliwia nieautoryzowany dostęp bez konieczności posiadania jakichkolwiek uprawnień. Podatność otrzymała maksymalny wynik CVSS 10.0, co klasyfikuje ją jako krytyczną.

Podatność polega na zastosowaniu domyślnych poświadczeń dostępu (CWE-1392), co pozwala nieuwierzytelnionemu atakującemu na pełne przejęcie kontroli nad podatnym systemem. Ocena CVSS 10.0 wskazuje na maksymalny poziom krytyczności.

Routery Proscend z serii ICR (modele M357-5G, M357-Ai, M350-5G) w wersji firmware 1.76 zawierają podatność polegającą na stosowaniu domyślnych danych uwierzytelniających (CWE-1392). Podatność otrzymała maksymalną ocenę CVSS 10.0, co czyni ją ekstremalnie groźną, gdyż nie wymaga żadnego uwierzytelnienia ani interakcji użytkownika.

Oficjalny obraz Docker OpenProject zawiera domyślny, znany klucz SECRET_KEY_BASE (OVERWRITE_ME), co w połączeniu z deserializacją Marshal umożliwia każdemu zalogowanemu użytkownikowi wykonanie dowolnego kodu na serwerze. Podatność jest krytyczna ze względu na deterministyczny i łatwy do wykorzystania mechanizm ataku.

LazyOwn RedTeam/APT Framework w wersjach przed 0.2.154 zawiera zakodowane na stałe domyślne dane logowania do panelu Command & Control (C2), znane publicznie. Każdy atakujący z dostępem sieciowym, znający te dane, może uzyskać pełny dostęp operatorski do infrastruktury C2.

RustFS przed wersją 1.0.0-beta.2 używa hardkodowanego, publicznie znanegoklucza współdzielonego 'rustfsadmin' do uwierzytelniania żądań w warstwie RPC między węzłami klastra. Atakujący z dostępem sieciowym może podszywać się pod legalny węzeł i uzyskać pełny dostęp do systemu bez żadnych poświadczeń.

W NornicDB przed wersją 1.0.42-hotfix serwer Bolt zawsze nasłuchuje na wszystkich interfejsach sieciowych, niezależnie od skonfigurowanego adresu. W połączeniu z domyślnymi danymi logowania (admin:password) naraża to bazę danych na nieautoryzowany dostęp ze strony dowolnego urządzenia w sieci lokalnej.

Eclipse OpenMQ dostarcza usługę zarządzania (imqbrokerd) z domyślnym kontem administratora (admin/admin), którego zmiana hasła nie jest wymuszana. Zdalny atakujący bez żadnego uwierzytelnienia własnego może zalogować się przy użyciu domyślnych danych i przejąć pełną kontrolę administracyjną nad brokerem.

Aplikacja Django wchodząca w skład Thermo Fisher Torrent Suite Software 5.18.1 używa domyślnych poświadczeń (login: ionadmin, hasło: ionadmin), które nie są wymuszone do zmiany po instalacji. Atakujący sieciowy bez żadnych uprawnień może zalogować się z pełnymi uprawnieniami administracyjnymi do wielu wdrożeń, które zachowały ustawienia domyślne.

iMonitor EAM 9.6394 dostarcza domyślne dane logowania do konta administratora, które są dodatkowo widoczne wprost w interfejsie klienta zarządzającego. Jeśli administrator nie zmieni tych wartości, zdalny nieautoryzowany atakujący może uzyskać pełną kontrolę nad serwerem EAM i wszystkimi podłączonymi agentami.

OpenAtlas v8.11.0, rozwijany przez Austrian Archaeological Institute, zawiera zakodowane na stałe w kodzie źródłowym hasło administratora. Umożliwia to zdalnemu, nieuwierzytelnionemu atakującemu przejęcie pełnej kontroli nad aplikacją bez znajomości żadnych poświadczeń.

Kamera samochodowa G-Net Dashcam BB GONX emituje stały identyfikator sieci Wi-Fi (SSID) z domyślnymi danymi uwierzytelniającymi, których nie można zmienić. Pozwala to każdemu atakującemu znajdującemu się w pobliżu na swobodne połączenie się z siecią urządzenia bez żadnych ograniczeń.

Evolution Controller 2.x posiada domyślne dane uwierzytelniające na interfejsie webowym, które nie są wymuszane do zmiany po instalacji ani przy pierwszym logowaniu. Pozwala to nieuwierzytelnionemu atakującemu na natychmiastowe uzyskanie pełnego dostępu administracyjnego do serwera.

W urządzeniu Siemens SIMATIC CN 4100 (wszystkie wersje poniżej V2.7) wykryto krytyczną podatność polegającą na stosowaniu domyślnych danych uwierzytelniających z uprawnieniami administratora podczas pośredniego stanu instalacji systemu. Atakujący może wykorzystać te dane do uzyskania pełnej kontroli nad urządzeniem bez żadnego uwierzytelnienia.

Wszystkie wersje klienta qBittorrent do 4.5.5 włącznie stosują domyślne dane uwierzytelniające w interfejsie Web UI, nie wymuszając ich zmiany przez administratora. Podatność umożliwia zdalnemu, nieuwierzytelnionemu atakującemu przejęcie pełnej kontroli nad systemem.

Urządzenie Hitron Technologies CODA-5310 posiada wbudowane domyślne konto i hasło dla usługi Telnet, bez żadnego mechanizmu wymuszającego ich zmianę. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność do uzyskania uprawnień administratora bez żadnej znajomości środowiska ofiary.

Podatność w Traccar Server (producent: Tananaev Solutions) umożliwia atakującemu ominięcie mechanizmu uwierzytelnienia w panelu administratora z wykorzystaniem domyślnych danych dostępowych. Ze względu na ocenę CVSS 9.5 (CRITICAL) i brak wymaganej interakcji użytkownika, stanowi poważne zagrożenie dla wszystkich instalacji z niezmienionymi domyślnymi poświadczeniami.

Use of default credentials in Datiphy Data Management Center from v8.3.0 through v8.5.1 allows a remote attacker to gain administrative access to the management platform by logging in with default administrator credentials.

Care Everywhere Gateway w wersji 14.3.10 zawiera zakodowane na stałe dane logowania w interfejsie zarządzania WildFly 8.2.0.Final, identyczne we wszystkich instalacjach. Nieuwierzytelniony zdalny atakujący może uzyskać pełny dostęp administracyjny i doprowadzić do wykonania dowolnego kodu na serwerze.

AutoBangumi przed wersją 3.2.8 zawiera podatność związaną z zakodowanymi na stałe domyślnymi danymi uwierzytelniającymi, które są automatycznie wstawiane do bazy danych przy starcie aplikacji. Nieupoważniony atakujący może użyć publicznie znanych domyślnych poświadczeń, aby zalogować się jako administrator i uzyskać pełną kontrolę nad aplikacją.