CVE-2024-5514
KrytyczneStreszczenie
MinMax CMS od MinMax Digital Technology zawiera ukryte konto administratora z ustalonym hasłem, którego nie można usunąć ani wyłączyć z interfejsu zarządzania. Zdalni atakujący, którzy uzyskają dostęp do tego konta, mogą ominąć ograniczenia dostępu IP i zalogować się do systemu backendowego bez rejestrowania w logach systemowych.
Ocena ryzyka
Obecność ukrytego konta administratora stwarza poważne ryzyko dla bezpieczeństwa organizacji, umożliwiając atakującym nieautoryzowany dostęp do systemu. Brak rejestracji w logach utrudnia wykrycie i analizę incydentów.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie systemu MinMax CMS w celu usunięcia ukrytego konta administratora oraz wprowadzenie dodatkowych mechanizmów zabezpieczeń, takich jak monitorowanie logów i weryfikacja dostępu.
Oryginalny opis (angielski, źródło NVD)
MinMax CMS from MinMax Digital Technology contains a hidden administrator account with a fixed password that cannot be removed or disabled from the management interface. Remote attackers who obtain this account can bypass IP access control restrictions and log in to the backend system without being recorded in the system logs.