CVE-2024-5514
CriticalSummary
MinMax CMS od MinMax Digital Technology zawiera ukryte konto administratora z ustalonym hasłem, którego nie można usunąć ani wyłączyć z interfejsu zarządzania. Zdalni atakujący, którzy uzyskają dostęp do tego konta, mogą ominąć ograniczenia dostępu IP i zalogować się do systemu backendowego bez rejestrowania w logach systemowych.
Risk Assessment
Obecność ukrytego konta administratora stwarza poważne ryzyko dla bezpieczeństwa organizacji, umożliwiając atakującym nieautoryzowany dostęp do systemu. Brak rejestracji w logach utrudnia wykrycie i analizę incydentów.
Recommendation
Zaleca się natychmiastowe zaktualizowanie systemu MinMax CMS w celu usunięcia ukrytego konta administratora oraz wprowadzenie dodatkowych mechanizmów zabezpieczeń, takich jak monitorowanie logów i weryfikacja dostępu.
Original NVD description (English source)
MinMax CMS from MinMax Digital Technology contains a hidden administrator account with a fixed password that cannot be removed or disabled from the management interface. Remote attackers who obtain this account can bypass IP access control restrictions and log in to the backend system without being recorded in the system logs.