Katalog CVE
CVE-2024-22902
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.07%
Percentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
W systemie Vinchin Backup & Recovery w wersji 7.2 wykryto domyślne poświadczenia konta root. Oznacza to, że system jest fabrycznie skonfigurowany z łatwymi do odgadnięcia danymi logowania.
Ocena ryzyka
Atakujący może uzyskać pełny dostęp administracyjny do systemu kopii zapasowych, co umożliwia kradzież, modyfikację lub usunięcie danych kopii zapasowych oraz przejęcie kontroli nad infrastrukturą.
Rekomendacja
Natychmiast zmień domyślne hasło konta root na silne, unikalne hasło. Dodatkowo wdróż uwierzytelnianie wieloskładnikowe (MFA) dla wszystkich kont administracyjnych.
Oryginalny opis (angielski, źródło NVD)
Vinchin Backup & Recovery v7.2 was discovered to be configured with default root credentials.