CVE-2023-27573
Açıklama
2.5.0 öncesindeki netbox-docker, varsayılan kimlik bilgilerine sahip bir süper kullanıcı hesabına sahiptir (admin hesabı için admin parolası ve SUPERUSER_API_TOKEN için 0123456789abcdef0123456789abcdef01234567 değeri). Genel internet üzerindeki uygulamada, neredeyse tüm kullanıcılar parolayı değiştirmiş ancak yalnızca yaklaşık %90'ı token değerini değiştirmiştir. Varsayılan bir token değerinin olması kasıtlıydı ve netbox-docker ürününün temel kullanım amacı (izole geliştirme ağları) için değerliydi. Bazı kullanıcılar netbox-docker'ı üretim ortamında kullanmak için çaba sarf etmiştir. Bu çabaya yönelik dokümantasyonda varsayılanların kullanılmaması gerektiği belirtilmiştir. Ancak kurulum, varsayılan olmayan değerlerin kullanılmasını garanti altına almamıştır. Tedarikçi, CVE ID atamasından haberdardı ve bu atamaya itiraz etmedi.
Nasıl düzeltilir
- netboxlabs netbox-docker2.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netboxlabs netbox-docker | v < 2.5.0 | 2.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.