CWE-1394

Urządzenia Sprecher Automation SPRECON-E-C, SPRECON-E-P oraz SPRECON-E-T3 zawierają domyślne klucze kryptograficzne, które mogą zostać wykorzystane przez nieautoryzowanego zdalnego atakującego. Podatność jest krytyczna, ponieważ nie wymaga żadnego uwierzytelnienia ani interakcji użytkownika, a jej wykorzystanie daje pełną kontrolę nad urządzeniem.

Krytyczna podatność w Serviceware Processes umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu (RCE) poprzez wysłanie spreparowanego żądania HTTP do endpointu serwisowego. Podatność nie wymaga żadnych poświadczeń ani interakcji użytkownika, co czyni ją wyjątkowo niebezpieczną.

Punk versions before 0.18 for Perl allow session cookie forgery via an empty default HMAC key when a session is declared without a secret. The session keyword freezes its options onto the application as given: it does not require a secret, warn, or refuse to start when one is absent. The cookie read and the write-back both default that key to the empty string, so a declaration with no secret option, or with an undefined or empty one, signs and verifies with a zero-length HMAC-SHA256 key. An attacker who knows the cookie format can then mint one offline carrying any contents the session holds, such as a user identifier or a role. Nothing marks the misconfiguration at runtime: cookies are well formed and sessions round-trip as expected.

Urządzenia z serii SPRECON-E firmy Sprecher Automation wykorzystują domyślne klucze kryptograficzne, co umożliwia nieuwierzytelnionemu atakującemu zdalnemu odszyfrowanie całej komunikacji. Podatność zagraża zarówno poufności, jak i integralności przesyłanych danych.

Podatność polega na stosowaniu domyślnego klucza kryptograficznego (CWE-1394), co umożliwia atakującemu zdalne naruszenie poufności i integralności danych bez uwierzytelnienia. Wysoki wynik CVSS 9.1 wskazuje na poważne ryzyko dla systemów, których dotyczy.

Podatność w urządzeniu medycznym Baxter Welch Allyn Connex Spot Monitor polega na użyciu domyślnego klucza kryptograficznego (CWE-1394), co może umożliwić manipulację konfiguracją i środowiskiem urządzenia. Ze względu na medyczny charakter sprzętu oraz ocenę CVSS 9.1, podatność stanowi poważne zagrożenie dla bezpieczeństwa pacjentów i integralności danych klinicznych.

Błąd konfiguracji w pakiecie datahub-helm powodował, że osobiste tokeny dostępu (personal access tokens) mogły być generowane z użyciem domyślnego, publicznie znanego klucza tajnego. Atakujący znający ten statyczny klucz może samodzielnie tworzyć ważne tokeny i uzyskać nieautoryzowany dostęp do instancji DataHub.

RUCKUS SmartZone w wersjach przed 6.1.2p3 Refresh Build zawiera wbudowany na stałe klucz prywatny SSH przypisany do konta o uprawnieniach równoważnych root. Każdy atakujący posiadający ten klucz może uzyskać pełny dostęp do urządzenia bez żadnych poświadczeń.

Publicly known cryptographic machine key in AlayaCare's Procura Portal before 9.0.1.2 allows attackers to forge their own authentication cookies and bypass the application's authentication mechanisms.

Podatność Użycia Domyślnego Klucza Kryptograficznego w module Erlang/OTP ssl (serwer DTLS) pozwala na przewidywalną komputację ciasteczka DTLS podczas okna startowego, umożliwiając ominięcie weryfikacji adresu źródła. Podczas uruchamiania serwera DTLS funkcja dtls_server_connection:initial_hello/3 inicjalizuje previous_cookie_secret do pustego binaru (<<>>) zamiast wartości losowej. Ponieważ HMAC z pustym kluczem jest deterministyczny, każdy obserwujący plaintext ClientHello może wyznaczyć dtls_handshake:cookie(<<>>, IP, Port, Hello) i sfałszować prawidłowe ciasteczko DTLS przed pierwszą rotacją sekretu. Ciasteczko DTLS (RFC 6347 §4.2.1) jest środkiem łagodzącym ataki denial-of-service, które uniemożliwiają serwerom alokowanie stanu i wykonywanie kosztownych operacji kryptograficznych dla sfałszowanych adresów IP; nie jest to mechan

Urządzenie TP-Link TL-WR841N v13 wykorzystuje szyfrowanie DES-CBC w protokole debugowania TDDPv2 z kluczem kryptograficznym wyprowadzonym z domyślnych poświadczeń do zarządzania urządzeniem, co czyni klucz przewidywalnym, jeśli urządzenie pozostaje w konfiguracji domyślnej. Atakujący z dostępem do sieci lokalnej może wykorzystać tę słabość do nieautoryzowanego dostępu do protokołu, odczytania danych debugowania, modyfikacji określonych wartości konfiguracyjnych urządzenia i wyzwolenia restartu, co skutkuje utratą integralności i denial-of-service.

Użycie domyślnego klucza kryptograficznego w sprzęcie niektórych procesorów Intel Pentium Silver Series, Intel Celeron J Series i Intel Celeron N Series może umożliwić escalation of privilege. Przeciwnik dysponujący wiedzą na temat reverse engineeringu sprzętu i dostępem do uprzywilejowanego użytkownika może przeprowadzić atak o wysokiej złożoności prowadzący do escalation of privilege. Podatność może zostać wykorzystana poprzez dostęp fizyczny przy obecności specjalnej wiedzy wewnętrznej i bez interakcji użytkownika, potencjalnie narażając poufność (wysoki wpływ), integralność (brak wpływu) i dostępność (brak wpływu) systemu, co następnie może prowadzić do wysokiego wpływu na poufność i integralność całego systemu.

Milestone Systems has discovered a security vulnerability in Milestone XProtect installer that resets system configuration password after the upgrading from older versions using specific installers. The system configuration password is an additional, optional protection that is enabled on the Management Server. To mitigate the issue, we highly recommend updating system configuration password via GUI with a standard procedure. Any system upgraded with 2024 R1 or 2024 R2 release installer is vulnerable to this issue. Systems upgraded from 2023 R3 or older with version 2025 R1 and newer are not affected.

There is a Hard-coded Cryptographic Key in Docusnap 13.0.1440.24261, and earlier and later versions. This key can be used to decrypt inventory files that contain sensitive information such as firewall rules.

Fortinet FortiOS do wersji 7.6.6 umożliwia atakującym odszyfrowanie poświadczeń LDAP przechowywanych w plikach konfiguracji urządzenia, ponieważ domyślnie klucz szyfrowania jest identyczny dla wszystkich instalacji klientów. Producent twierdzi, że niedomyślna opcja eliminująca tę słabość stanowi rozwiązanie, jednak może ona zakłócić funkcjonalność i dlatego umyślnie nie jest opcją domyślną.

W komponencie JWT Handler pliku core/auth.py produktu rachelos WeRSS do wersji 1.4.8 wykryta została podatność umożliwiająca manipulację argumentem SECRET_KEY, co prowadzi do użycia domyślnego klucza kryptograficznego. Atak może być zainicjowany zdalnie, choć charakteryzuje się wysoką złożonością i utrudnioną eksploatacją. Exploit jest publicznie dostępny.

Znaleziono podatność w macrozheng mall do wersji 1.0.3 w komponencie JWT Token Handler, polegającą na użyciu domyślnego klucza kryptograficznego. Atak wymaga wysokiej złożoności i jest trudny do przeprowadzenia. Producent został poinformowany o problemie, ale nie odpowiedział, a post dotyczący podatności został bez wyjaśnienia usunięty z GitHub.

W aplikacji Cosmote Greece What's Up App 4.47.3 na Android odkryto podatność klasyfikowaną jako problematyczną. Problem dotyczy nieznanego przetwarzania w pliku gr/desquared/kmmsharedmodule/db/RealmDB.java komponentu Realm Database Handler — manipulacja argumentem defaultRealmKey prowadzi do użycia domyślnego klucza kryptograficznego. Atak wymaga dostępu lokalnego i charakteryzuje się wysoką złożonością, a jego realizacja jest utrudniona. Producent został powiadomiony, ale nie odpowiedział.