CVE-2023-37755

KritischVeröffentlicht

i-doit pro 25 und darunter sowie I-doit open 25 und darunter sind mit unsicheren Standard-Administrator-Anmeldedaten konfiguriert, und es gibt keine Warnung...

Veröffentlicht: 14.09.2023
Aktualisiert: 26.09.2024
CNA zuweisen: mitre
Beweise beobachtet: 08.08.2026

Primäres CVSS

9,8/ 10Kritisch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

1,4 %

Niedrig · nächste 30 Tage

Perzentil: 71,3 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

i-doit pro 25 und darunter sowie I-doit open 25 und darunter sind mit unsicheren Standard-Administrator-Anmeldedaten konfiguriert, und es gibt keine Warnung oder Aufforderung, die Benutzer dazu auffordert, das Standard-Passwort und den Kontonamen zu ändern. Nicht authentifizierte Angreifer können diese Schwachstelle ausnutzen, um Administratorrechte zu erlangen, wodurch sie beliebige Systemoperationen durchführen oder einen Denial of Service (DoS) verursachen können.

Quellen

CVE-2023-37755---Hardcoded-Admin-Credential-in-i-doit-Pro-25-and-belowPoC
Proof-of-concept für CVE-2023-37755: Fest codierte Admin-Anmeldedaten (admin/admin) in i-doit Pro 25 und darunter, die eine unbefugte Admin-Anmeldung über die Haupt-Weboberfläche ermöglichen.

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.