CWE-798

System DMS+ (Non-Mobile) firmy Rich Source zawiera podatność polegającą na użyciu zakodowanego na stałe klucza API. Niezauwierzytelniony zdalny atakujący może wykorzystać ten klucz do przejęcia kontroli nad wszystkimi zainstalowanymi urządzeniami DMS+.

W firmware ładowarek Autel Maxi Charger Single (do wersji V1.03.51 włącznie) odkryto dwa nieudokumentowane konta uprzywilejowane z hasłami derywowanymi na podstawie wartości specyficznych dla urządzenia. Podatność pozwala atakującemu na uzyskanie pełnego dostępu administracyjnego do interfejsu zarządzania webem bez autoryzacji producenta.

Oprogramowanie układowe Autel Maxi Charger Single (do wersji V1.03.51 włącznie) zawiera zakodowany na stałe token uwierzytelniający, który pozwala ominąć mechanizmy autoryzacji wielu chronionych endpointów zarządzania. Podatność jest krytyczna, ponieważ nie wymaga żadnej wiedzy o środowisku ani interakcji użytkownika — wystarczy znajomość wartości tokenu.

HireFlow w wersji 1.2 i wcześniejszych zawiera twarde zakodowany (hard-coded) klucz tajny Flask używany do podpisywania ciasteczek sesji. Podatność umożliwia nieuwierzytelnionemu atakującemu sfałszowanie ciasteczka sesji z uprawnieniami administratora i całkowite ominięcie mechanizmu uwierzytelniania.

Altium Enterprise Server zawiera zakodowany na stałe klucz kryptograficzny używany do podpisywania URL-i pobierania plików w usłudze Vault, identyczny we wszystkich instalacjach. Połączenie tej luki z osobną podatnością path traversal w tym samym endpoincie pozwala nieuwierzytelnionemu atakującemu na odczyt dowolnych plików z systemu plików serwera, co może prowadzić do pełnego przejęcia serwera.

W platformie Dokploy (wersje 0.27.0 – 0.29.2) wykryto hardcoded sekret uwierzytelniający BETTER_AUTH_SECRET, który pozwala nieuwierzytelnionemu atakującemu na podszywanie się pod administratora i zdalne wykonywanie poleceń na hoście. Podatność otrzymała maksymalny wynik CVSS 10.0, co klasyfikuje ją jako krytyczną.

Komponent upload.cgi, odpowiedzialny za przetwarzanie kopii zapasowych urządzenia, zawiera zakodowany na stałe klucz szyfrowania AES (CWE-798). Pozwala to atakującemu na odszyfrowanie, modyfikację i ponowne zaszyfrowanie kopii zapasowych systemu, co umożliwia trwałe wstrzyknięcie backdoora.

SOCFortress CoPilot przed wersją 0.1.57 zawiera zakodowany na stałe (hardcoded) sekret podpisywania tokenów JWT, który jest publicznie znany. Nieuwierzytelniony atakujący może sfałszować dowolny token JWT z uprawnieniami administratora i przejąć pełną kontrolę nad aplikacją oraz wszystkimi zarządzanymi przez nią narzędziami bezpieczeństwa.

Dell RecoverPoint for Virtual Machines w wersjach wcześniejszych niż 6.0.3.1 HF1 zawiera zahardkodowane dane uwierzytelniające (hardcoded credentials), które mogą zostać wykorzystane przez nieuwierzytelnionego atakującego zdalnie. Podatność jest krytyczna, ponieważ jej skuteczne wykorzystanie prowadzi do nieautoryzowanego dostępu do systemu operacyjnego na poziomie root z możliwością trwałej obecności (root-level persistence).

Firmware Ruckus vRIoT IoT Controller w wersjach wcześniejszych niż 3.0.0.0 (GA) udostępnia serwis wykonywania poleceń na porcie TCP 2004, działający z uprawnieniami root, zabezpieczony wyłącznie zahardkodowanymi danymi uwierzytelniającymi. Atakujący, który pozyska te dane z urządzenia lub skompromitowanego środowiska, może wykonywać dowolne polecenia systemu operacyjnego i całkowicie przejąć kontrolę nad urządzeniem.

Firmware Ruckus vRIoT IoT Controller w wersjach wcześniejszych niż 3.0.0.0 (GA) zawiera zakodowane na stałe dane uwierzytelniające (hardcoded credentials) dla konta systemowego. Błąd umożliwia nieuwierzytelnionemu atakującemu zdalne przejęcie pełnej kontroli nad urządzeniem z uprawnieniami root.

SQL Anywhere Monitor (wersja bez GUI) zawiera dane uwierzytelniające zakodowane bezpośrednio w kodzie aplikacji (CWE-798), co umożliwia nieautoryzowany dostęp do zasobów systemu. Podatność uzyskała maksymalną ocenę CVSS 10.0, a jej wykorzystanie może prowadzić do wykonania dowolnego kodu (RCE).

Vasion Print (dawniej PrinterLogic) Virtual Appliance zawiera domyślne konto administratora oraz endpoint instalacyjny dostępny bez uwierzytelnienia, który umożliwia zdalne nadpisanie poświadczeń administratora. Podatność o maksymalnym wyniku CVSS 10.0 pozwala nieuprawnionemu atakującemu przejąć pełną kontrolę administracyjną nad systemem.

Urządzenia Array Networks vAPV (8.3.2.17) i vxAG (9.2.0.34) zawierają zakodowane na stałe dane uwierzytelniające SSH (lub klucz prywatny DSA) oraz skrypt startowy z niebezpiecznymi uprawnieniami, co umożliwia nieautoryzowanemu atakującemu zdalne przejęcie pełnej kontroli nad systemem. Podatność uzyskała maksymalny wynik CVSS 10.0, co czyni ją krytyczną.

W systemie monitoringu Pandora FMS w wersji 5.0 SP2 i wcześniejszych istnieje nieuwierzytelniona podatność SQL injection, umożliwiająca przejęcie poświadczeń administratora. W połączeniu z drugą podatnością w komponencie File Manager pozwala to na zdalne wykonanie kodu (RCE) bez jakiejkolwiek autoryzacji.

Kamery IP OEM produkcji Shenzhen Liandian Communication Technology LTD posiadają nieudokumentowaną usługę Telnet (port 23) aktywną domyślnie, z zakodowanymi na stałe domyślnymi poświadczeniami. Atakujący z dostępem sieciowym może zalogować się przy użyciu tych danych i uzyskać dostęp do powłoki systemowej z uprawnieniami root.

Cisco Unified Communications Manager oraz Unified CM SME zawierają zakodowane na stałe, niezmienne dane logowania dla konta root, pozostawione z fazy deweloperskiej. Niezautoryzowany, zdalny atakujący może zalogować się na to konto i uzyskać pełną kontrolę nad urządzeniem.

Aplikacja mobilna ATA-AOF Ataturk University zawiera zakodowane na stałe poświadczenia (hard-coded credentials) oraz przesyła wrażliwe dane w postaci niezaszyfrowanej (cleartext). Połączenie tych dwóch wad umożliwia nieuwierzytelnionemu atakującemu zdalne ominięcie mechanizmów uwierzytelniania.

Netwrix Directory Manager (dawniej Imanami GroupID) w wersji do 10.0.7784.0 zawiera zakodowane na stałe hasło (hard-coded password), co stanowi krytyczną podatność klasy CWE-798. Błąd umożliwia nieautoryzowanemu atakującemu uzyskanie dostępu do systemu bez żadnych uprawnień i interakcji użytkownika.

Podatność w Cisco IOS XE Software dla Wireless LAN Controllers (WLC) umożliwia nieuwierzytelnionemu atakującemu zdalne przesyłanie dowolnych plików oraz wykonanie poleceń z uprawnieniami root. Ocena CVSS 10.0 oznacza najwyższy możliwy poziom ryzyka.