CWE-1393

Podatność w Percona PMM Server (OVA) przed wersją 3.0.0-1.ova polega na obecności domyślnych danych uwierzytelniających do konta serwisowego, co umożliwia atakującemu uzyskanie dostępu SSH, eskalację uprawnień do root oraz ujawnienie wrażliwych danych. Krytyczny wynik CVSS 10.0 wynika z możliwości przeprowadzenia ataku sieciowego bez żadnego uwierzytelnienia.

Szablon one-click do wdrożenia Zulip na platformie VPS.org zawiera zakodowany na stałe klucz podpisywania aplikacji, domyślne hasło do bazy danych ('zulip') oraz wyłączone HTTPS. Połączenie tych trzech błędów konfiguracyjnych tworzy krytyczne zagrożenie dla każdej instancji wdrożonej tym szablonem.

W produktach Ciena Navigator Network Control Suite (NCS) oraz Manage Control Plan (MCP) wykryto ukryte konta systemowe z potencjalnie przewidywalnymi domyślnymi hasłami. Podatność może zostać wykorzystana przez nieuwierzytelnionego atakującego zdalnie, co w połączeniu z innymi słabościami systemu może prowadzić do eskalacji uprawnień.

Eclipse OpenMQ dostarcza usługę zarządzania (imqbrokerd) z domyślnym kontem administratora (admin/admin), którego zmiana hasła nie jest wymuszana. Zdalny atakujący bez żadnego uwierzytelnienia własnego może zalogować się przy użyciu domyślnych danych i przejąć pełną kontrolę administracyjną nad brokerem.

W NeuVector do wersji 5.4.5 włącznie wbudowane konto administratora posiada stałe, domyślne hasło, które nie jest zmieniane automatycznie po wdrożeniu. Każdy workload z dostępem sieciowym wewnątrz klastra może wykorzystać te domyślne dane uwierzytelniające do uzyskania tokenu autoryzacyjnego i wykonania dowolnych operacji przez NeuVector API.

Dell PowerScale OneFS w wersjach 9.5.0.0–9.10.1.0 zawiera podatność polegającą na używaniu domyślnego hasła dla konta o wysokich uprawnieniach. Nieuwierzytelniony atakujący zdalnie może przejąć kontrolę nad tym kontem bez żadnych dodatkowych warunków wstępnych.

Urządzenie Adtran 411 ONT z oprogramowaniem L80.00.0011.M2 zawiera słabe domyślne hasła, co stanowi poważne zagrożenie bezpieczeństwa. Podatność ta umożliwia nieuwierzytelnionemu atakującemu zdalne uzyskanie dostępu do urządzenia bez konieczności znajomości indywidualnych poświadczeń.

Niezaufany atakujący z dostępem do sieci lokalnej gabinetu medycznego może wykorzystać znane domyślne dane uwierzytelniające, aby uzyskać zdalny dostęp DBA do bazy danych Firebird systemu Elefant. Podatność jest krytyczna ze względu na ekspozycję danych pacjentów oraz możliwość przejęcia kontroli nad serwerem.

Podatność w Acronis Cyber Infrastructure (ACI) umożliwia zdalne wykonanie poleceń (RCE) na skutek stosowania domyślnych haseł. Jest aktywnie wykorzystywana przez atakujących, co czyni ją zagrożeniem wymagającym natychmiastowej reakcji.

Podatność w Vehicle Management System w wersji 7.31.0.3_20230412 umożliwia nieuprzywilejowanemu atakującemu eskalację uprawnień (privilege escalation) za pośrednictwem komponentu login.html. Ocena CVSS 9.8 wskazuje na krytyczny poziom zagrożenia, ponieważ atak nie wymaga uwierzytelnienia ani interakcji użytkownika.

Platforma monitoringu pojazdów CMSV6 zawiera podatność wynikającą z niebezpiecznych uprawnień powiązanych z domyślnym hasłem, umożliwiającą zdalną eskalację uprawnień. Krytyczny poziom CVSS 9.8 oznacza, że atakujący nieuwierzytelniony może przejąć kontrolę nad systemem bez żadnej interakcji ze strony użytkownika.

Podatność w oprogramowaniu routera Connectize AC21000 G6 (wersja 641.139.1.1256) umożliwia atakującemu uzyskanie podwyższonych uprawnień na urządzeniu. Krytyczny poziom zagrożenia wynika z możliwości przejęcia pełnej kontroli nad urządzeniem bez konieczności uwierzytelnienia.

Pega Platform w wersjach 6.1 do 7.3.1 może używać domyślnych danych uwierzytelniających, co pozwala nieuwierzytelnionemu atakującemu na uzyskanie nieautoryzowanego dostępu do systemu. Krytyczna ocena CVSS 9.8 wynika z możliwości zdalnego wykorzystania bez jakichkolwiek uprawnień i interakcji użytkownika.

Oprogramowanie ABB RCCMD w wersjach przed 4.40 230207 wykorzystuje domyślne hasła, co pozwala atakującemu na ominięcie uwierzytelnienia bez żadnych uprawnień. Podatność jest krytyczna, ponieważ umożliwia pełne przejęcie kontroli nad systemem z poziomu sieci lokalnej.

GoHarbor Harbor w wersji 2.15.0 i wcześniejszych zawiera wbudowane na stałe domyślne dane logowania, które umożliwiają atakującemu uzyskanie dostępu do interfejsu webowego bez żadnej autoryzacji. Podatność jest krytyczna, ponieważ nie wymaga żadnych uprawnień ani interakcji użytkownika i jest dostępna zdalnie przez sieć.

Oprogramowanie CyberPower PowerPanel Business w wersji 4.8.6 i wcześniejszych zawiera podatność polegającą na stosowaniu domyślnego hasła (CWE-1393), co umożliwia zdalnym atakującym zalogowanie się na konto administracyjne bez żadnej autoryzacji. Podatność jest krytyczna, ponieważ nie wymaga żadnych uprawnień ani interakcji użytkownika, a exploitacja jest dostępna przez sieć.

Podatność w firmware urządzeń MBS-Solutions pozwala nieuwierzytelnionemu zdalnemu atakującemu na odczytanie domyślnego, zakodowanego na stałe hasła bezpośrednio z obrazu firmware. Umożliwia to uzyskanie pełnego dostępu do wszystkich dotkniętych urządzeń bez żadnej autoryzacji.

Podatność typu Use of Default Password w komponencie Juniper Networks Support Insights (JSI) Virtual Lightweight Collector (vLWC) pozwala nieuwierzytelnionemu atakującemu na przejęcie pełnej kontroli nad urządzeniem. Brak wymuszonej zmiany hasła podczas procesu wdrożenia sprawia, że konto z wysokimi uprawnieniami pozostaje zabezpieczone fabrycznym hasłem.

Firmware Tenda W30E V2 w wersjach do V16.01.0.19(5037) włącznie zawiera wbudowane konto z domyślnym hasłem, którego zmiana nie jest wymagana podczas konfiguracji wstępnej. Atakujący zdalnie, bez żadnego uwierzytelnienia z jego strony, może przejąć pełną kontrolę nad interfejsem zarządzania urządzeniem.

Kamera Vivotek IP7137 z firmware w wersji 0200a domyślnie nie wymaga podania hasła podczas logowania na konto administratora. Jest to szczególnie groźne, ponieważ urządzenie nie informuje użytkownika o konieczności ustawienia hasła, a producent nie planuje wydania poprawki ze względu na osiągnięcie statusu End-of-Life.