CVE-2023-27573 in netbox-docker
Résumé
par VulDB • 21/05/2026
netbox-docker avant la version 2.5.0 dispose d'un compte superutilisateur avec des identifiants par défaut (mot de passe « admin » pour le compte administrateur, et valeur « 0123456789abcdef0123456789abcdef01234567 » pour SUPERUSER_API_TOKEN). En pratique, sur Internet public, la quasi-totalité des utilisateurs ont modifié le mot de passe, mais seuls environ 90 % ont modifié le jeton. La présence d'une valeur de jeton par défaut était intentionnelle et s'avérait utile pour le cas d'utilisation principal prévu pour le produit netbox-docker (réseaux de développement isolés). Certains utilisateurs ont tenté de réutiliser netbox-docker pour des environnements de production. La documentation de cette démarche indiquait que les valeurs par défaut ne devaient pas être utilisées. Cependant, l'installation ne garantissait pas l'utilisation de valeurs non par défaut. Le fournisseur était informé de l'attribution de l'ID CVE et n'y a pas fait objection.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.