CVE-2023-25131criticalCWE-1393

CVE-2023-25131: fallo crítico en CyberPower PowerPanel Business Management

Use of default password vulnerability in CyberPower PowerPanel Business

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear PowerPanel Business Local / Remote+ Monitorear PowerPanel Business Management

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.4epss 1.0%
En resumen

PowerPanel Business de CyberPower viene con una contraseña predeterminada para la cuenta de administrador que nunca se requiere cambiar, permitiendo que cualquier persona que la conozca acceda remotamente y controle completamente el sistema.

Detalle técnico

La aplicación no fuerza el cambio de la contraseña predeterminada de la cuenta 'admin' en el primer acceso en todas las versiones hasta 4.8.6 para Windows, Linux y macOS. Los atacantes remotos pueden autenticarse utilizando credenciales predeterminadas conocidas para obtener acceso administrativo y ejecutar funciones administrativas arbitrarias.

Resumen generado y traducido por IA a partir de la descripción oficial.
Use of default password vulnerability in PowerPanel Business Local/Remote for Windows v4.8.6 and earlier, PowerPanel Business Management for Windows v4.8.6 and earlier, PowerPanel Business Local/Remote for Linux 32bit v4.8.6 and earlier, PowerPanel Business Local/Remote for Linux 64bit v4.8.6 and earlier, PowerPanel Business Management for Linux 32bit v4.8.6 and earlier, PowerPanel Business Management for Linux 64bit v4.8.6 and earlier, PowerPanel Business Local/Remote for MacOS v4.8.6 and earlier, and PowerPanel Business Management for MacOS v4.8.6 and earlier allows remote attackers to log in to the server directly to perform administrative functions. Upon installation or upon first login, the application does not ask the user to change the 'admin' password.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H
Productos afectados
CyberPower · PowerPanel Business Local / RemoteCyberPower · PowerPanel Business Management
CVEs relacionadas — CyberPower PowerPanel Business Management

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-25132CRITICALUnrestricted upload of file with dangerous type vulnerability in CyberPower PowerPanel BusinessEPSS 1.1%CVE-2023-25133CRITICALImproper privilege management vulnerability in CyberPower PowerPanel BusinessEPSS 1.0%