CWE-798
MITRE Захардкоженные учётные данные
Use of Hard-coded Credentials
CWE-798 — захардкоженные учётные данные: пароль, ключ или токен жёстко прописан в исходном коде. Ошибка проявляется в конфигурациях по умолчанию, скриптах развёртывания и клиентских приложениях, где значение одинаково во всех копиях. Злоумышленник, получивший код или его сборку, входит в систему под заданной учётной записью.
Как защититься от CWE-798
Чтобы защититься от CWE-798, храните пароли, ключи и токены вне исходного кода — в защищённой шифрованной конфигурации или базе данных с ограниченными правами доступа. Для встроенной аутентификации применяйте режим первого входа, где администратор задаёт уникальный стойкий пароль. Храните пароли в виде солёных односторонних хешей и сравнивайте хеши. Ключи между компонентами генерируйте автоматически и ограничивайте срок их действия.
Уязвимости с типом CWE-798 (50)
К
9.8Уязвимость службы database service микропрограммного обеспечения шлюза Cisco Expressway, позволяющая нарушителю выполнит2026-10-21 К
9.3Уязвимость демона EasyMeshDaemon (emDaemon) микропрограммного обеспечения беспроводных маршрутизаторов D-Link M60, позво2026-10-18 С
5.5Уязвимость функции pf_get_onvif_user_pwd() и mydlink_default_sys_info() службы Media Service микропрограммного обеспечен2026-10-18 В
8.8Уязвимость функции mydlink_set_root_pwd() микропрограммного обеспечения Wi-Fi камер D-Link DCS-6501LH, позволяющая наруш2026-10-06 К
9.6Уязвимость редактора исходного кода Microsoft Visual Studio Code, связанная с недостатками процедуры авторизации, позвол2026-06-09 В
8.1Уязвимость утилиты командной строки bin/solr auth поискового сервера Apache Solr, позволяющая нарушителю повысить свои п2026-05-29 В
8.7Уязвимость системы управления жизненным циклом продукции Teamcenter, связанная с использованием жестко закодированных уч2026-05-12 К
9.8Уязвимость платформ хранения данных Dell Elastic Cloud Storage и Dell ObjectScale, связанная с использованием предустано2026-05-10 В
8.8Уязвимость сценария telnetd.sh службы telnet микропрограммного обеспечения маршрутизаторов D-Link DIR-605L, позволяющая 2026-04-20 К
9.8Уязвимость сценария telnetd.sh службы telnet микропрограммного обеспечения маршрутизаторов D-Link DIR-600L, позволяющая 2026-04-20 К
9.8Уязвимость сценария telnetd.sh службы telnet микропрограммного обеспечения маршрутизаторов D-Link DIR-605L, позволяющая 2026-04-20 К
9.8Уязвимость сценария telnetd.sh службы telnet микропрограммного обеспечения маршрутизаторов D-Link DIR-456U, позволяющая 2026-04-20 К
9.8Уязвимость сценария telnetd.sh службы telnet микропрограммного обеспечения маршрутизаторов D-Link DIR-600L, позволяющая 2026-04-20 С
6.9Уязвимость микропрограммного обеспечения устройств релейной защиты и управления Schneider Electric Easergy, связанная с 2026-04-14 К
9.8Уязвимость системы для бизнес-аналитики данных Visiology BI, связанная с использованием жестко закодированных учетных да2026-03-13 В
8.5Уязвимость конфигурации микропрограммного обеспечения Wi‑Fi роутеров TP-Link Archer NX200, NX210, NX500 и NX600, позволя2026-03-11 В
7.5Уязвимость прокси-сервера SOCKS программного средства для управления инфраструктурой центра обработки данных EcoStruxure2026-03-10 К
10.0Уязвимость программного обеспечения для защиты данных Dell RecoverPoint для виртуальных машин, связанная с использование2026-02-17 В
9.4Уязвимость электронной системы бортовой документации iFlightDoc, связанная с использованием предустановленных учетных д2026-02-09 К
9.8Уязвимость системы централизованного управления мультимедийным контентом MagicINFO 9, связанная с использованием жестко 2026-02-02 В
7.5Уязвимость программно-аппаратного комплекса «Цифровой Инспектор», связанная с использованием предустановленных учетных д2026-02-02 В
7.5Уязвимость программного обеспечения управления ИТ-инфраструктурой SolarWinds Web Help Desk (WHD), связанная с использова2026-01-28 В
8.2Уязвимость службы Telnet микропрограммного обеспечения беспроводных Wi-Fi маршрутизаторов Tenda AX12, позволяющая наруши2026-01-16 К
9.8Уязвимость прикладного программного интерфейса аутентификации gRPC распределенной системы хранения данных RustFS, позвол2025-12-30 К
9.2Уязвимость микропрограммного обеспечения коммуникационного шлюза SIMATIC CN 4100, связанная с использованием жестко зако2025-12-09 С
5.3Уязвимость межсетевого экрана веб-приложений FortiWeb, связанная с использованием жестко закодированных учетных данных, 2025-11-18 К
10.0Уязвимость системы IP-видеонаблюдения Линия, связанная с использованием жестко закодированных учетных данных, позволяюща2025-11-17 К
10.0Уязвимость инструмента администрирования баз данных SQL Anywhere Monitor системы управления реляционными базами данных S2025-11-11 К
8.8Уязвимость компонента AuthN системы распределённого хранения данных для приложений на основе искусственного интеллекта N2025-11-10 К
9.8Уязвимость прикладного программного интерфейса микропрограммного обеспечения сетевых устройств Moxa серий EDR-G9010, EDR2025-10-17 К
9.8Уязвимость видеосчётчиков посетителей ZenCount, связанная с использованием жестко закодированных учетных данных, позволя2025-10-14 К
8.9Уязвимость микропрограммного обеспечения IP-камеры Apeman ID71, связанная с использованием жестко закодированных учетных2025-09-28 С
5.3Уязвимость микропрограммного обеспечения маршрутизаторов Tenda AC8, связанная с недостатками процедуры аутентификации, п2025-08-27 Н
0.9Уязвимость административного интерфейса микропрограммного обеспечения маршрутизаторов Tenda F1202, позволяющая нарушител2025-08-25 Н
1.1Уязвимость микропрограммного обеспечения маршрутизаторов Tenda AC20, связанная с использованием жестко закодированных уч2025-08-16 С
5.6Уязвимость программного обеспечения для мониторинга производительности SolarWinds Database Performance Analyzer (DPA), с2025-08-12 В
8.0Уязвимость микропрограммного обеспечения маршрутизаторов TOTOLINK Wi-Fi 6, связанная с использованием жестко закодирован2025-08-10 К
9.3Уязвимость средства мониторинга и управления солнечными энергетическими системами Tigo Cloud Connect Advanced (CCA), свя2025-08-05 В
8.6Уязвимость веб-интерфейса микропрограммного обеспечения точек доступа Draytek Vigor Access Points, связанная с использов2025-08-04 В
5.2Уязвимость микропрограммного обеспечения маршрутизаторов D-Link DIR-890L, связанная с использованием жестко закодированн2025-07-27 В
8.1Уязвимость программного средства для создания образов контейнеров Kubernetes Image Builder, связанная с использованием ж2025-07-22 С
6.9Уязвимость файла config.xml микропрограммного обеспечения Wi-Fi роутера TP-Link Archer C50, позволяющая нарушителю получ2025-07-16 С
7.1Уязвимость микропрограммного обеспечения монитора фотогальванической системы EcoGuideTAB PV-DR004J и PV-DR004JA, связанн2025-07-10 К
9.8Уязвимость средства конфигурирования и управления точками доступа HPE Networking Instant On, связанная с использованием 2025-07-08 В
8.8Уязвимость программной платформы ColdFusion, связанная с использованием жестко закодированных учетных данных, позволяюща2025-07-08 К
10.0Уязвимость систем обработки вызовов Cisco Unified Communications Manager (Unified CM) и Cisco Unified Communications Man2025-07-02 К
9.8Уязвимость устройства для переключения транспортных уровней ENENSYS IPGuard V2, связанная с использованием жестко закоди2025-06-30 С
8.5Уязвимость файла /etc/shadow микропрограммного обеспечения маршрутизатора LB-LINK BL-AC3600, позволяющая нарушителю оказ2025-06-27 К
9.8Уязвимость программной платформы управления сетевой инфраструктурой Versa Director, связанная с использованием учетных д2025-06-18 К
9.8Уязвимость службы NCS программной платформы управления сетевой инфраструктурой Versa Director, позволяющая нарушителю вы2025-06-18Отслеживайте уязвимости автоматически
КиберОснова SGRC: учёт уязвимостей CWE-798 и других типов из БДУ ФСТЭК, задачи на устранение с плановым сроком.
