i-doit Pro 25 及以下版本存在硬编码管理员凭据漏洞。该漏洞使任何人都可以使用用户名“admin”和密码“admin”登录为管理员。
产品描述：i-doit 是一款基于 Web 的开源 IT 文档和 CMDB（配置管理数据库）软件，由 synetics GmbH 开发。i-doit Pro 是该软件的商业版本，需要付费许可。它附带了额外功能、专业支持以及定期更新和增强功能。用户需要购买许可证才能使用 i-doit Pro，其费用根据用户数量和所需功能而有所不同。
漏洞描述：我们发现该 Web 应用存在硬编码的管理员凭据，允许任何人仅使用用户名“admin”和密码“admin”即可登录为管理员。
受影响的网页：主登录页面
受影响的参数与组件：主登录页面
步骤 1：在初始安装页面中，应用所有者没有设置管理员凭据的选项。
#admin-center 用于应用所有者管理许可证、上传插件、管理租户等。
