CVE-2023-37755 - i-doit Pro 25 이하 버전의 하드코딩된 관리자 자격 증명

i-doit Pro 25 이하 버전은 하드코딩된 관리자 자격 증명 취약점에 노출됩니다. 이 취약점으로 인해 누구나 사용자 이름 “admin”과 비밀번호 “admin”만으로 관리자로 로그인할 수 있습니다.

제품 설명: i-doit은 synetics GmbH가 개발한 웹 기반 오픈소스 IT 문서화 및 CMDB(Configuration Management Database)입니다. i-doit Pro는 이 소프트웨어의 상용 버전으로 유료 라이선스가 필요합니다. 추가 기능, 전문 지원, 정기 업데이트 및 개선 사항이 포함되어 있습니다. 사용자는 i-doit Pro를 사용하려면 라이선스를 구매해야 하며, 비용은 필요한 사용자 수와 기능에 따라 달라집니다.

취약점 설명: 이 웹 애플리케이션에는 하드코딩된 관리자 자격 증명이 있어 누구나 사용자 이름 “admin”과 비밀번호 “admin”만으로 관리자로 로그인할 수 있음을 발견했습니다.

영향을 받는 웹 페이지: 메인 로그인 페이지

영향을 받는 매개변수 및 구성 요소: 메인 로그인 페이지

1단계: 초기 설정 페이지에는 애플리케이션 소유자가 관리자 자격 증명을 설정할 수 있는 옵션이 없습니다.

step1