Seguridad · Impacto altoFan score 42 · Nivel B
Claves por defecto para vulnerar ForgeRock y abrir coches remotamente
Lo esencial
- Investigadores encontraron una cadena de vulnerabilidades que permitía ejecutar código en servidores de producción de ForgeRock.
- Los servidores afectados pertenecían a dos fabricantes de automóviles.
- Los expertos usaron credenciales predeterminadas (admin:admin) como parte del ataque.
Por qué importa
Las credenciales predeterminadas pueden dar acceso a la ejecución de código en servidores de producción, así que cualquier equipo que use ForgeRock debe revisar que no queden credenciales de fábrica activas.
A quién afecta
- Equipos que administran servidores ForgeRock
- Fabricantes de automóviles que usan ForgeRock en producción
- #seguridad
- #forgerock
- #vulnerabilidades
- #credenciales-por-defecto
- #automocion
Un grupo de investigadores descubrió una cadena de vulnerabilidades que permitía ejecutar código en servidores de producción de ForgeRock pertenecientes a dos fabricantes de automóviles. Mediante el uso de credenciales predeterminadas ( admin:admin ), los expertos lograron…