B42/100
Vulnerabilidad · alta
Vulnerabilidades con claves por defecto en ForgeRock permiten ejecutar código en servidores
Nivel B · Parchea esta semana – Al sprint
Quién está expuesto: Servidores de producción de ForgeRock de dos fabricantes de automóviles
Nivel B porque: Compromiso total O secretos expuestos O cadena de suministro
Alcance
Ataque
Daño
Corrección
Compromiso total
Lo esencial
- Investigadores encontraron una cadena de vulnerabilidades que permitía ejecutar código en servidores de producción de ForgeRock.
- Los servidores afectados pertenecían a dos fabricantes de automóviles.
- Los expertos usaron credenciales predeterminadas (admin:admin) como parte del ataque.
Por qué importa
Las credenciales predeterminadas pueden dar acceso a la ejecución de código en servidores de producción, así que cualquier equipo que use ForgeRock debe revisar que no queden credenciales de fábrica activas.
La checklist detrás del nivel
Checklist · 2 de 10 con sí
| Sí | Afecta a equipos técnicos | Software empresarial de gestión de identidades que operan equipos de TI y operaciones en servidores. |
| No | Infraestructura básica | Producto empresarial de identidad concreto, no infraestructura básica como OpenSSH o glibc. |
| No | Herramienta popular | ForgeRock es una plataforma empresarial conocida, pero de nicho frente a frameworks de desarrollo masivos. |
| No | Se está explotando | Blog elhacker.NET: investigadores descubrieron la cadena de vulnerabilidades; no informa de ataques reales. |
| No | Exploit público | Blog elhacker.NET: no menciona código de explotación ni prueba de concepto publicada. |
| No | En remoto, sin credenciales | Blog elhacker.NET: la explotación usó credenciales predeterminadas admin:admin, por lo que requiere autenticación. |
| Sí | Compromiso total | Blog elhacker.NET: la cadena permitía ejecutar código en servidores de producción de ForgeRock. |
| No | Secretos expuestos | Blog elhacker.NET: no informa de robo o exposición de credenciales, datos de clientes ni código fuente. |
| No | Cadena de suministro | Blog elhacker.NET: se trata de vulnerabilidades en servidores, no de distribución de código malicioso. |
| No | Aún sin corrección | Blog elhacker.NET: no menciona si existe una versión corregida ni el estado del parche. |
Fuente
Claves por defecto para vulnerar ForgeRock y abrir coches remotamente ↗ Blog elhacker.NET · hace 52 min
Visto por primera vez · 1 fuente · La noticia completa · Cómo se deciden los niveles