CVE-2023-25131criticalCWE-1393

CVE-2023-25131: falha crítica em CyberPower PowerPanel Business Management

Use of default password vulnerability in CyberPower PowerPanel Business

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar PowerPanel Business Local / Remote+ Monitorar PowerPanel Business Management

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.4epss 1.0%
Em resumo

O PowerPanel Business da CyberPower vem com uma senha padrão para a conta administrador que nunca é obrigada a ser alterada, permitindo que qualquer pessoa que a conheça acesse remotamente e controle completamente o sistema.

Detalhe técnico

A aplicação não força a alteração da senha padrão da conta 'admin' no primeiro acesso, em todas as versões até 4.8.6 para Windows, Linux e macOS. Atacantes remotos podem se autenticar usando credenciais padrão conhecidas para obter acesso administrativo e executar funções administrativas arbitrárias.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Use of default password vulnerability in PowerPanel Business Local/Remote for Windows v4.8.6 and earlier, PowerPanel Business Management for Windows v4.8.6 and earlier, PowerPanel Business Local/Remote for Linux 32bit v4.8.6 and earlier, PowerPanel Business Local/Remote for Linux 64bit v4.8.6 and earlier, PowerPanel Business Management for Linux 32bit v4.8.6 and earlier, PowerPanel Business Management for Linux 64bit v4.8.6 and earlier, PowerPanel Business Local/Remote for MacOS v4.8.6 and earlier, and PowerPanel Business Management for MacOS v4.8.6 and earlier allows remote attackers to log in to the server directly to perform administrative functions. Upon installation or upon first login, the application does not ask the user to change the 'admin' password.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H
Produtos afetados
CyberPower · PowerPanel Business Local / RemoteCyberPower · PowerPanel Business Management
CVEs relacionadas — CyberPower PowerPanel Business Management

No mesmo produto, das mais perigosas para as menos.

CVE-2023-25132CRITICALUnrestricted upload of file with dangerous type vulnerability in CyberPower PowerPanel BusinessEPSS 1.1%CVE-2023-25133CRITICALImproper privilege management vulnerability in CyberPower PowerPanel BusinessEPSS 1.0%