PT-2026-24575 · Unknown · Netbox-Docker
CVE-2023-27573
·
Publicado
2026-03-11
·
Atualizado
2026-05-07
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do netbox-docker anteriores à 2.5.0
Descrição
O software netbox-docker, em versões anteriores à 2.5.0, inclui uma conta de superusuário com credenciais padrão. Especificamente, a conta admin possui uma senha padrão e o
SUPERUSER API TOKEN está definido com um valor hardcoded de 0123456789abcdef0123456789abcdef01234567. Embora o token padrão tenha sido incluído intencionalmente para redes de desenvolvimento isoladas, aproximadamente 90% dos usuários não alteraram esse valor padrão, deixando os sistemas expostos. A documentação para uso em produção afirmava explicitamente que esses valores padrão não deveriam ser utilizados, mas o processo de instalação não obrigava a definição de valores diferentes dos padrão.Recomendações
Atualize para a versão 2.5.0 ou posterior do netbox-docker.
Altere a senha padrão da conta admin.
Altere o valor padrão do
SUPERUSER API TOKEN.Exploit
Correção
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Netbox-Docker