CVE-2026-125384
KrytyczneCVSS 9.8Streszczenie
INDOTALENT WHMS przed wersją 10.20261109 zawiera podatność związaną z domyślnymi poświadczeniami, ponieważ seeder UserAdminSeeder tworzy konto [email protected] z hasłem 123456. Atakujący mogą zalogować się tymi danymi, które mają wszystkie role administratora i nie wymuszają zmiany hasła, przejmując pełną kontrolę nad wdrożeniami, w których je pozostawiono.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać pełny dostęp administracyjny do systemu WHMS, co prowadzi do przejęcia danych i konfiguracji. Ryzyko jest wysokie dla każdego wdrożenia, w którym nie zmieniono domyślnych poświadczeń.
Rekomendacja
Natychmiast zmienić domyślne hasło konta [email protected] i wdrożyć wymuszanie zmiany hasła przy pierwszym logowaniu. Zaktualizować system do wersji 10.20261109 lub nowszej.
Inne podatności w INDOTALENT WHMS
Zobacz wszystkie- CVE-2026-125385Średnie
INDOTALENT WHMS przed wersją 10.20261109 zawiera podatność path traversal, która pozwala uwierzytelnionym użytkownikom na odczyt dowolnych plików poprzez parametry documentName i imageName. Atakujący mogą samodzielnie się zarejestrować i dostarczyć sekwencje traversal do GetDocument lub GetImage, które używają Path.Combine bez sprawdzania zawierania ścieżki, aby odczytać pliki takie jak appsettings.json.
- CVE-2026-125383Krytyczne
INDOTALENT WHMS przed wersją 10.20261109 zawiera podatność polegającą na obejściu uwierzytelniania, spowodowaną zaszytym na stałe kluczem podpisywania JWT, wystawcą i odbiorcą w pliku appsettings.json. Nieuwierzytelnieni zdalni atakujący mogą sfałszować tokeny dla dowolnego identyfikatora użytkownika i roli, którym ufa walidator Tokens/DI.cs, uzyskując dostęp administratora do całego API.
Oryginalny opis (angielski, źródło NVD)
INDOTALENT WHMS before 10.20261109 contains a default credentials vulnerability that allows unauthenticated attackers to gain administrator access because UserAdminSeeder creates [email protected] with password 123456. Attackers can log in with these credentials, which carry every admin role and no forced password change, to fully control deployments that kept them.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS