CVE-2023-27573 in netbox-docker
要約
〜によって VulDB • 2026年05月11日
netbox-docker 2.5.0 より前には、デフォルトの認証情報を持つスーパーユーザーアカウントが存在します（admin アカウントのパスワードは "admin"、SUPERUSER_API_TOKEN の値は "0123456789abcdef0123456789abcdef01234567" です）。実際には、インターネット上で公開されている環境のほぼすべてのユーザーがパスワードを変更しましたが、トークンを変更したのは約 90% だけでした。デフォルトのトークン値を使用していたのは意図的なことであり、netbox-docker プロダクトの主な想定ユースケース（分離された開発ネットワーク）にとって有用なものでした。一部のユーザーは、netbox-docker を本番環境向けに再利用しようとする取り組みを行いました。この取り組みに関するドキュメントでは、デフォルト値を使用してはならないと明記されていました。しかし、インストールプロセスではデフォルト以外の値が使用されるよう保証されていません。サプライヤーは CVE ID の割り当てを認識しており、その割り当てに異議を唱えていませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.