| tiêu đề | PRVTPRO Amnezia-Web-Panel v1.6.2 Use of Default Credentials |
|---|
| Mô tả | During the security review of PRVTPRO/Amnezia-Web-Panel v1.6.2, I discovered that the application creates a fixed default administrator account () and stores managed-server SSH credentials in plaintext.admin/admin
An attacker who can reach an unchanged default deployment can authenticate to the Web panel, download through , extract stored SSH credentials, and use them to access managed servers.data.json/api/settings/backup/download |
|---|
| Nguồn | ⚠️ https://github.com/ASantsSec/CVE/issues/27 |
|---|
| Người dùng | asants (UID 85898) |
|---|
| Đệ trình | 04/09/2026 04:11 (cách đây 2 các tháng) |
|---|
| Kiểm duyệt | 11/10/2026 10:18 (1 month later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 416562 [PRVTPRO Amnezia-Web-Panel đến 1.6.2/1.7.2 Backup Download app.py Thực thi mã từ xa] |
|---|
| điểm | 20 |
|---|