Falhas do tipo CWE-1392

135 resultados

Uso de Credenciais Padrão

A aplicação ou dispositivo é entregue com credenciais (usuário/senha, chaves de API, tokens) pré-configuradas que são públicas, documentadas ou fáceis de adivinhar. Um atacante que conhece essas credenciais padrão consegue acessar o sistema sem qualquer autenticação legítima, comprometendo confidencialidade, integridade e disponibilidade.

Exemplo

Um roteador, câmera IP ou painel administrativo de software vem com login 'admin/admin' ou 'root/12345'. Se o usuário não altera essas credenciais na primeira configuração, qualquer pessoa na rede (ou pela internet, se exposta) consegue entrar e modificar configurações críticas ou roubar dados.

Como mitigar

Force a alteração de credenciais padrão na primeira inicialização, bloqueando acesso até que o usuário defina uma senha forte única. Nunca distribua aplicações ou dispositivos com credenciais fixas codificadas; se necessário usar padrões temporários, expire-as em horas e registre tentativas de acesso com credenciais padrão.

CVE-2026-90456CRITICALUse of default credentials in MalcolmEPSS 0.3%CVE-2025-36221MEDIUMVulnerabilities exists in IBM Cloud Pak for Data System (CPDS 1.0) - Cyclops.EPSS 0.3%CVE-2026-45039CRITICALRustFS: Internode RPC HMAC secret falls back to public default credential, enabling peer impersonationEPSS 0.3%CVE-2026-90924CRITICALDefault Admin Credentials in Innotim Software's Logsign SIEMEPSS 0.3%CVE-2026-65313HIGHUse of hard-coded VNC credentials in the engineering-workstation provisioningEPSS 0.3%CVE-2026-19741HIGHOpenThread joiner autostart uses a publicly documented default Joining Device Credential (PSKd)EPSS 0.3%CVE-2025-2119LOWThinkware Car Dashcam F800 Pro Device Registration default credentialsEPSS 0.3%CVE-2026-90451HIGHUse of Default Credentials in MalcolmEPSS 0.3%CVE-2024-5632MEDIUMLongse NVR (Network Video Recorder) model NVR3608PGE2W, as well as products based on this device, create a WiFi network with a default passwEPSS 0.2%CVE-2025-55740MEDIUMDefault Credentials in nginx-defender Configuration FilesEPSS 0.2%CVE-2026-9844HIGHVulnerability in navify® Digital PathologyEPSS 0.2%CVE-2026-7428CRITICALInsecure default administrative credentials in AlloyDB for PostgreSQLEPSS 0.2%CVE-2024-10476HIGHDefault credentials are used in the above listed BD Diagnostic Solutions products. If exploited, threat actors may be able to access, modifyEPSS 0.2%CVE-2026-97649MEDIUMningzichun student-management-system example_lite.sql default credentialsEPSS 0.2%CVE-2025-9576LOWseeedstudio ReSpeaker Administrative shadow default credentialsEPSS 0.2%CVE-2026-42941HIGHMacGregor Voyage Data Recorder (VDR) G4e Use of Default CredentialsEPSS 0.2%CVE-2025-9577LOWTOTOLINK X2000R Administrative shadow.sample default credentialsEPSS 0.2%CVE-2024-6245HIGHDefault Credentials in ssh service for SmartPlay in Maruti SuzukiEPSS 0.2%CVE-2024-39584HIGHDell Client Platform BIOS contains a Use of Default Cryptographic Key Vulnerability. A high privileged attacker with local access could potEPSS 0.2%CVE-2026-28713HIGHDefault credentials set for local privileged user in Virtual Appliance. The following products are affected: Acronis Cyber Protect Cloud AgeEPSS 0.2%