Axxon One pre verzije 3.0.0 dopušta prijavu podrazumevanom administratorskom lozinkom
AxxonSoft je potvrdio da veb klijent ranijih izdanja nije zahtevao promenu fabričke lozinke pri prvoj prijavi. Ako je ona ostala aktivna, osoba sa pristupom klijentu mogla je da se prijavi kao administrator.
Šta se desilo?
Propust CVE-2026-121022 odnosi se na ugrađeni administratorski nalog sistema za video-nadzor Axxon One. Na novoj instalaciji veb klijent je dopuštao da se nastavi rad sa podrazumevanom lozinkom.
Koga pogađa?
Pogođene su verzije pre 3.0.0 na Windows i Linux sistemima. Opisani pristup zahteva da je interfejs mrežno dostupan i da nalog još koristi fabričku lozinku.
Kako se zaštititi?
- Promenite fabričku administratorsku lozinku i proverite sve nove instalacije.
- Ažurirajte Axxon One na podržanu verziju 3.0.0 ili noviju.
- Ograničite pristup veb klijentu na uređaje i mreže sa kojih se sistemom zaista upravlja.
- Pregledajte evidenciju administratorskih prijava i proverite da li je neko menjao podešavanja.
Tehnički detalji
AxxonSoft je propust klasifikovao kao korišćenje podrazumevane lozinke (CWE-1393). Proizvođač navodi dve osnovne ocene: 9,2 po CVSS 4.0 i 8,1 po CVSS 3.1. Izdanje 3.0.0 je izvan pogođenog opsega.
Zašto je važno?
Poznata fabrička lozinka može omogućiti administrativni pristup bez prethodnog naloga napadača. Za procenu izloženosti treba proveriti i verziju i stvarno stanje naloga.
Preporuka Sajber Radara
Proverite lozinku pre povezivanja novog sistema na radnu mrežu. Kod postojećih sistema proverite i ranije prijave.