Fallos del tipo CWE-1392

137 resultados

Uso de credenciais padrão

A aplicação ou sistema é instalado ou deployado com credenciais (usuário e senha) pré-configuradas que nunca são alteradas. Um atacante consegue acessar a aplicação ou recurso usando essas credenciais conhecidas publicamente, contornando completamente autenticação e controle de acesso.

Ejemplo

Um roteador ou câmera IP sai da fábrica com login admin/admin. Se o responsável não trocar a senha no setup, qualquer pessoa que conhece essas credenciais padrão (fácil de achar em manual ou fórum) consegue acessar e reconfigurar o dispositivo.

Cómo mitigar

Force alteração de credenciais padrão durante o primeiro acesso ou setup inicial — bloqueie qualquer operação além da autenticação até que a senha seja trocada. Em ambiente corporativo, use gestão centralizada de credenciais e audite regularmente contas com padrões conhecidos.

CVE-2025-12592CRITICALUse of default login credentials in Legacy Vivotek DevicesEPSS 0.4%CVE-2026-77056HIGHUse of Default Credentials in boneIOEPSS 0.4%CVE-2025-35114HIGHAgiloft local privilege escalation via default credentialsEPSS 0.4%CVE-2024-12013HIGHA CWE-1392 “Use of Default Credentials” was discovered affecting the 130.8005 TCP/IP Gateway running firmware version 12h. The device exposeEPSS 0.3%CVE-2025-55051CRITICALCWE-1392: Use of Default CredentialsEPSS 0.3%CVE-2025-22460HIGHDefault credentials in Ivanti Cloud Services Application before version 5.0.5 allows a local authenticated attacker to escalate their privilEPSS 0.3%CVE-2023-40704MEDIUMPhilips Vue PACS Use of Default CredentialsEPSS 0.3%CVE-2024-30210HIGHIOSIX IO-1020 Micro ELD Use of Default CredentialsEPSS 0.3%CVE-2024-46899HIGHAuthentication credentials leakage vulnerability in Hitachi Ops Center Common Services within Hitachi Ops Center Analyzer viewpoint OVFEPSS 0.3%CVE-2024-45068HIGHAuthentication credentials leakage vulnerability in Hitachi Ops Center Common Services within Hitachi Ops Center OVAEPSS 0.3%CVE-2026-97064CRITICALX-SpringBoot through 6.0 Authentication Bypass via Static Master CodeEPSS 0.3%CVE-2025-12218CRITICALWeak Default CredentialsEPSS 0.3%CVE-2025-12217MEDIUMSNMP Default Community String (public)EPSS 0.3%CVE-2025-29525MEDIUMDASAN GPON ONU H660WM OS version H660WMR210825 Hardware version DS-E5-583-A1 was discovered to contain insecure default credentials in the mEPSS 0.3%CVE-2025-2341LOWIROAD Dash Cam X5 SSID default credentialsEPSS 0.3%CVE-2024-40113MEDIUMSitecom WLX-2006 Wall Mount Range Extender N300 v.1.5 and before is vulnerable to Use of Default Credentials.EPSS 0.3%CVE-2025-6951MEDIUMSAFECAM X300 FTP Service default credentialsEPSS 0.3%CVE-2025-1531MEDIUMAuthentication credentials leakage vulnerability in Hitachi Ops Center Analyzer viewpoint OVFEPSS 0.3%CVE-2024-27158HIGHHardcoded root passwordEPSS 0.3%CVE-2026-55457HIGHGoobi viewer: Empty webapi.authorization.token default permits unauthenticated authorization bypassEPSS 0.3%