CVE-2023-37608

WysokieCVSS 7.5

Opublikowano: 03/01/2024(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.86%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Streszczenie

W systemie Automatic Systems SOC FL9600 FirstLane V06 lego_T04E00 odkryto zakodowane na stałe konto super administratora o nazwie automaticsystems z hasłem astech. Zdalny atakujący może wykorzystać to konto do uzyskania dostępu do poufnych informacji.

Ocena ryzyka

Organizacja narażona jest na nieautoryzowany dostęp do wrażliwych danych systemowych, co może prowadzić do wycieku informacji i naruszenia bezpieczeństwa infrastruktury.

Rekomendacja

Należy natychmiast zmienić domyślne hasło konta super administratora oraz usunąć lub wyłączyć nieużywane konta z zakodowanymi hasłami.

Inne podatności w Automatic Systems SOC FL9600 FirstLane

CVE-2023-37607Wysokie
W systemie Automatic Systems SOC FL9600 FirstLane V06 lego_T04E00 wykryto podatność na przemieszczanie się po katalogach (Directory Traversal). Zdalny atakujący może uzyskać dostęp do poufnych informacji poprzez manipulację parametrem 'dir' w skrypcie csvServer.php.

Oryginalny opis (angielski, źródło NVD)

An issue in Automatic Systems SOC FL9600 FirstLane V06 lego_T04E00 allows a remote attacker to obtain sensitive information because there is an automaticsystems super admin account with astech as its hardcoded password.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS