PT-2025-33862 · Unknown · Nginx-Defender

Anipaleja · Publicado 2025-08-19 · Atualizado 2025-08-29 · CVE-2025-55740

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do nginx-defender anteriores à 1.5.0

Descrição: As implantações do nginx-defender estão suscetíveis a um problema de configuração devido à presença de credenciais padrão em arquivos de configuração de exemplo, como config.yaml e docker-compose.yml. Essas credenciais padrão incluem default password: "change me please" e GF SECURITY ADMIN PASSWORD=admin123. Se esses padrões não forem alterados durante a implantação, atacantes com acesso à rede poderiam obter controle administrativo, potencialmente contornando proteções de segurança.

Recomendações: Atualize para a versão 1.5.0 ou posterior. Altere as credenciais padrão em config.yaml e docker-compose.yml imediatamente. Especificamente, atualize default password e GF SECURITY ADMIN PASSWORD.

Exploit

Correção

Enumeração de Fraquezas

CWE-1392

Identificadores relacionados

CVE-2025-55740

GHSA-PR72-8FXW-XX22

GO-2025-3896

Produtos afetados

Nginx-Defender

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/55xxx/CVE-2025-55740.json · Exploit
• https://github.com/Anipaleja/nginx-defender/security/advisories/GHSA-pr72-8fxw-xx22 · Nota
• https://github.com/Anipaleja/nginx-defender · Nota
• https://osv.dev/vulnerability/GHSA-pr72-8fxw-xx22 · Aviso do Fabricante
• https://osv.dev/vulnerability/GO-2025-3896 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1957899799883304997 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-55740 · Nota de Segurança
• https://pkg.go.dev/vuln/GO-2025-3896 · Nota
• https://twitter.com/VulmonFeeds/status/1958079385518420048 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-55740 · Aviso do Fabricante