Weaknesses of type CWE-1393

49 results

Uso de Senha Padrão

A aplicação ou dispositivo é distribuído com uma senha padrão conhecida e o desenvolvedor não força sua alteração obrigatória na primeira inicialização. Um atacante pode usar essa senha pública para acessar funções administrativas ou sensíveis sem autenticação legítima.

Example

Um roteador é vendido com usuário 'admin' e senha 'admin123'. Se o firmware não obriga troca na primeira conexão, qualquer pessoa na rede consegue acessar as configurações e redirecionar tráfego ou desabilitar segurança.

How to mitigate

Force alteração obrigatória de credenciais padrão no primeiro acesso (setup wizard). Não distribua documentação com senhas padrão em produção e, se usar credenciais de fábrica, gere-as únicas por dispositivo ou nunca permita acesso remoto sem mudança prévia.

CVE-2025-1878LOWi-Drive i11/i12 WiFi default passwordEPSS 0.3%CVE-2026-112030MEDIUMdiem-project diem dmDataLoad.php default passwordEPSS 0.3%CVE-2025-43799MEDIUMLiferay Portal 7.4.0 through 7.4.3.111, and older unsupported versions, and Liferay DXP 2023.Q4.0, 2023.Q3.1 through 2023.Q3.4, 7.4 GA throuEPSS 0.3%CVE-2026-3186MEDIUMfeiyuchuixue sz-boot-parent Password Reset password default passwordEPSS 0.3%CVE-2025-2347MEDIUMIROAD Dash Cam FX2 Device Registration default passwordEPSS 0.2%CVE-2025-43021MEDIUMPoly Clariti Manager - Multiple Security VulnerabilitiesEPSS 0.2%CVE-2026-16755MEDIUMA potential vulnerability was reported in Lenovo Smart Camera C33, distributed exclusively in the Chinese market, that could allow an unauthEPSS 0.2%CVE-2025-9589LOWCudy WR1200EA shadow default passwordEPSS 0.1%CVE-2026-8672MEDIUMDefault credentials for internal DBEPSS 0.1%