CWE-798

Altium Enterprise Server zawiera zakodowany na stałe klucz kryptograficzny używany do podpisywania URL-i pobierania plików w usłudze Vault, identyczny we wszystkich instalacjach. Połączenie tej luki z osobną podatnością path traversal w tym samym endpoincie pozwala nieuwierzytelnionemu atakującemu na odczyt dowolnych plików z systemu plików serwera, co może prowadzić do pełnego przejęcia serwera.

W platformie Dokploy (wersje 0.27.0 – 0.29.2) wykryto hardcoded sekret uwierzytelniający BETTER_AUTH_SECRET, który pozwala nieuwierzytelnionemu atakującemu na podszywanie się pod administratora i zdalne wykonywanie poleceń na hoście. Podatność otrzymała maksymalny wynik CVSS 10.0, co klasyfikuje ją jako krytyczną.

Komponent upload.cgi, odpowiedzialny za przetwarzanie kopii zapasowych urządzenia, zawiera zakodowany na stałe klucz szyfrowania AES (CWE-798). Pozwala to atakującemu na odszyfrowanie, modyfikację i ponowne zaszyfrowanie kopii zapasowych systemu, co umożliwia trwałe wstrzyknięcie backdoora.

SOCFortress CoPilot przed wersją 0.1.57 zawiera zakodowany na stałe (hardcoded) sekret podpisywania tokenów JWT, który jest publicznie znany. Nieuwierzytelniony atakujący może sfałszować dowolny token JWT z uprawnieniami administratora i przejąć pełną kontrolę nad aplikacją oraz wszystkimi zarządzanymi przez nią narzędziami bezpieczeństwa.

Dell RecoverPoint for Virtual Machines w wersjach wcześniejszych niż 6.0.3.1 HF1 zawiera zahardkodowane dane uwierzytelniające (hardcoded credentials), które mogą zostać wykorzystane przez nieuwierzytelnionego atakującego zdalnie. Podatność jest krytyczna, ponieważ jej skuteczne wykorzystanie prowadzi do nieautoryzowanego dostępu do systemu operacyjnego na poziomie root z możliwością trwałej obecności (root-level persistence).

Firmware Ruckus vRIoT IoT Controller w wersjach wcześniejszych niż 3.0.0.0 (GA) udostępnia serwis wykonywania poleceń na porcie TCP 2004, działający z uprawnieniami root, zabezpieczony wyłącznie zahardkodowanymi danymi uwierzytelniającymi. Atakujący, który pozyska te dane z urządzenia lub skompromitowanego środowiska, może wykonywać dowolne polecenia systemu operacyjnego i całkowicie przejąć kontrolę nad urządzeniem.

Firmware Ruckus vRIoT IoT Controller w wersjach wcześniejszych niż 3.0.0.0 (GA) zawiera zakodowane na stałe dane uwierzytelniające (hardcoded credentials) dla konta systemowego. Błąd umożliwia nieuwierzytelnionemu atakującemu zdalne przejęcie pełnej kontroli nad urządzeniem z uprawnieniami root.

SQL Anywhere Monitor (wersja bez GUI) zawiera dane uwierzytelniające zakodowane bezpośrednio w kodzie aplikacji (CWE-798), co umożliwia nieautoryzowany dostęp do zasobów systemu. Podatność uzyskała maksymalną ocenę CVSS 10.0, a jej wykorzystanie może prowadzić do wykonania dowolnego kodu (RCE).

Vasion Print (dawniej PrinterLogic) Virtual Appliance zawiera domyślne konto administratora oraz endpoint instalacyjny dostępny bez uwierzytelnienia, który umożliwia zdalne nadpisanie poświadczeń administratora. Podatność o maksymalnym wyniku CVSS 10.0 pozwala nieuprawnionemu atakującemu przejąć pełną kontrolę administracyjną nad systemem.

Urządzenia Array Networks vAPV (8.3.2.17) i vxAG (9.2.0.34) zawierają zakodowane na stałe dane uwierzytelniające SSH (lub klucz prywatny DSA) oraz skrypt startowy z niebezpiecznymi uprawnieniami, co umożliwia nieautoryzowanemu atakującemu zdalne przejęcie pełnej kontroli nad systemem. Podatność uzyskała maksymalny wynik CVSS 10.0, co czyni ją krytyczną.

W systemie monitoringu Pandora FMS w wersji 5.0 SP2 i wcześniejszych istnieje nieuwierzytelniona podatność SQL injection, umożliwiająca przejęcie poświadczeń administratora. W połączeniu z drugą podatnością w komponencie File Manager pozwala to na zdalne wykonanie kodu (RCE) bez jakiejkolwiek autoryzacji.

Kamery IP OEM produkcji Shenzhen Liandian Communication Technology LTD posiadają nieudokumentowaną usługę Telnet (port 23) aktywną domyślnie, z zakodowanymi na stałe domyślnymi poświadczeniami. Atakujący z dostępem sieciowym może zalogować się przy użyciu tych danych i uzyskać dostęp do powłoki systemowej z uprawnieniami root.

Cisco Unified Communications Manager oraz Unified CM SME zawierają zakodowane na stałe, niezmienne dane logowania dla konta root, pozostawione z fazy deweloperskiej. Niezautoryzowany, zdalny atakujący może zalogować się na to konto i uzyskać pełną kontrolę nad urządzeniem.

Aplikacja mobilna ATA-AOF Ataturk University zawiera zakodowane na stałe poświadczenia (hard-coded credentials) oraz przesyła wrażliwe dane w postaci niezaszyfrowanej (cleartext). Połączenie tych dwóch wad umożliwia nieuwierzytelnionemu atakującemu zdalne ominięcie mechanizmów uwierzytelniania.

Netwrix Directory Manager (dawniej Imanami GroupID) w wersji do 10.0.7784.0 zawiera zakodowane na stałe hasło (hard-coded password), co stanowi krytyczną podatność klasy CWE-798. Błąd umożliwia nieautoryzowanemu atakującemu uzyskanie dostępu do systemu bez żadnych uprawnień i interakcji użytkownika.

Podatność w Cisco IOS XE Software dla Wireless LAN Controllers (WLC) umożliwia nieuwierzytelnionemu atakującemu zdalne przesyłanie dowolnych plików oraz wykonanie poleceń z uprawnieniami root. Ocena CVSS 10.0 oznacza najwyższy możliwy poziom ryzyka.

Urządzenia Siemens SENTRON 7KT PAC1260 Data Manager zawierają zakodowane na stałe dane uwierzytelniające (hardcoded credentials) umożliwiające zdalny dostęp do systemu operacyjnego z uprawnieniami root. Podatność otrzymała maksymalną ocenę CVSS 10.0, co czyni ją krytyczną dla bezpieczeństwa infrastruktury pomiarowej.

Versa Director używa PostgreSQL ze wspólnym, domyślnym hasłem identycznym we wszystkich instancjach, a baza danych nasłuchuje domyślnie na wszystkich interfejsach sieciowych. Połączenie tych dwóch czynników umożliwia nieuwierzytelnionemu atakującemu pełny dostęp do bazy danych i eskalację uprawnień na systemie.

Qognify NiceVision versions 3.1 and prior are vulnerable to exposing sensitive information using hard-coded credentials. With these credentials an attacker can retrieve information about the cameras, user information, and modify database records.

Baicells Nova 227, Nova 233, and Nova 243 LTE TDD eNodeB devices with firmware through RTS/RTD 3.7.11.3 have hardcoded credentials that are easily discovered and can be used by remote attackers to authenticate via ssh. (The credentials are stored in the firmware, encrypted by the crypt function.)