Axxon Oneに初期パスワードで管理者ログインできる脆弱性
Summary
映像監視ソフトAxxon Oneの新規インストール直後の環境で、初期パスワードのまま管理者としてネットワーク越しにログインされる脆弱性が公表されました。修正版へ更新し、管理者パスワードが初期値のままでないかを確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
映像監視ソフトAxxon Oneの新規インストール直後の環境で、初期パスワードのまま管理者としてネットワーク越しにログインされる脆弱性が公表されました。修正版へ更新し、管理者パスワードが初期値のままでないかを確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| AxxonSoft | Axxon One |
< 3.0.0 |
3.0.0 |
Original description The description as published by the source.
Use of Default Password (CWE-1393) in the web client in AxxonSoft Axxon One before 3.0.0 on Windows and Linux allows a remote unauthenticated attacker to log in as the built-in administrator with the default credentials on a newly installed system, because the web client did not enforce the mandatory change of the default password on first login.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web axxonsoft.com
- web nvd.nist.gov
- web github.com