CVE-2023-27573 in netbox-docker
Riassunto
di VulDB • 24/06/2026
netbox-docker prima della versione 2.5.0 presenta un account superuser con credenziali predefinite (password "admin" per l'account admin e valore "0123456789abcdef0123456789abcdef01234567" per SUPERUSER_API_TOKEN). In pratica, su Internet pubblico quasi tutti gli utenti hanno modificato la password ma solo circa il 90% ha modificato il token. La presenza di un valore predefinito del token era intenzionale ed era utile per l'uso principale previsto dal prodotto netbox-docker (reti di sviluppo isolate). Alcuni utenti si sono impegnati a riutilizzare netbox-docker in ambienti di produzione. La documentazione relativa a questo sforzo affermava che i valori predefiniti non devono essere utilizzati. Tuttavia, l'installazione non garantiva l'utilizzo di valori diversi da quelli predefiniti. Il fornitore era consapevole dell'assegnazione del CVE ID e non si è opposto all'assegnazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.