Falhas do tipo CWE-1392

135 resultados

Uso de Credenciais Padrão

A aplicação ou dispositivo é entregue com credenciais (usuário/senha, chaves de API, tokens) pré-configuradas que são públicas, documentadas ou fáceis de adivinhar. Um atacante que conhece essas credenciais padrão consegue acessar o sistema sem qualquer autenticação legítima, comprometendo confidencialidade, integridade e disponibilidade.

Exemplo

Um roteador, câmera IP ou painel administrativo de software vem com login 'admin/admin' ou 'root/12345'. Se o usuário não altera essas credenciais na primeira configuração, qualquer pessoa na rede (ou pela internet, se exposta) consegue entrar e modificar configurações críticas ou roubar dados.

Como mitigar

Force a alteração de credenciais padrão na primeira inicialização, bloqueando acesso até que o usuário defina uma senha forte única. Nunca distribua aplicações ou dispositivos com credenciais fixas codificadas; se necessário usar padrões temporários, expire-as em horas e registre tentativas de acesso com credenciais padrão.

CVE-2026-77933CRITICALDB-GPT through 0.8.2 Hardcoded MySQL Root Credentials in docker-compose DeploymentEPSS 0.4%CVE-2025-23012HIGHFedora Repository fedoraIntCallUser default credentialsEPSS 0.4%CVE-2025-35042CRITICALAirship AI Acropolis default credentialsEPSS 0.4%CVE-2026-108263CRITICALAstron Agent: Unsandboxed code-node leads to cross-tenant RCEEPSS 0.4%CVE-2022-50803CRITICALJM-DATA ONU JF511-TV 1.0.67 Default Credentials VulnerabilityEPSS 0.4%CVE-2026-100103CRITICALAuthentication bypass via default auth token in P4SearchEPSS 0.4%CVE-2025-30139CRITICALAn issue was discovered on G-Net Dashcam BB GONX devices. Default credentials for SSID cannot be changed. It broadcasts a fixed SSID with deEPSS 0.4%CVE-2025-10678CRITICALAdmin with default credentials in NetBird VPNEPSS 0.4%CVE-2026-112296CRITICALFlyCms through commit edfdf724 Default Super Administrator CredentialsEPSS 0.4%CVE-2025-54303CRITICALThe Thermo Fisher Torrent Suite Django application 5.18.1 has weak default credentials, which are stored as fixtures for the Django ORM API.EPSS 0.4%CVE-2026-3144HIGHIBM API Connect Default CredentialsEPSS 0.4%CVE-2023-43844HIGHAten PE6208 2.3.228 and 2.4.232 have default credentials for the privileged web interface account. The user is not asked to change the credeEPSS 0.4%CVE-2024-31069HIGHIOSIX IO-1020 Micro ELD Use of Default CredentialsEPSS 0.4%CVE-2025-1711MEDIUMCVE-2025-1711EPSS 0.4%CVE-2025-54137HIGHNodeJS version of the HAX CMS application is distributed with Default SecretsEPSS 0.4%CVE-2018-25147CRITICALMicrohard Systems IPn4G 1.1.0 Default Credentials Authentication BypassEPSS 0.4%CVE-2020-36915HIGHAdtec Digital SignEdje Digital Signage Player v2.08.28 Default CredentialsEPSS 0.4%CVE-2026-108783MEDIUMPRVTPRO Amnezia-Web-Panel Backup Download app.py default credentialsEPSS 0.4%CVE-2021-47707CRITICALCOMMAX CVD-Axx DVR Weak Default Credentials Stream DisclosureEPSS 0.4%CVE-2026-22273HIGHDell ECS, versions 3.8.1.0 through 3.8.1.7, and Dell ObjectScale versions prior to 4.2.0.0, contains an Use of Default Credentials vulnerabiEPSS 0.4%