OpenMQ – Unveränderte Standard-Administratorzugangsdaten (admin/admin)

Beschreibung

OpenMQ stellt über imqbrokerd einen TCP-basierten Verwaltungsdienst bereit, der zwar Authentifizierung verlangt, jedoch mit einem Standard-Administratorkonto (admin/admin) ausgeliefert wird und keine verpflichtende Passwortänderung erzwingt. Nach der ersten Anmeldung akzeptiert der Server das Standardpasswort unbegrenzt weiter, sodass ein entfernter Angreifer mit Zugriff auf den Dienstport sich als Administrator anmelden und die volle Kontrolle über die Verwaltungsfunktionen erlangen kann. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Standardzugangsdaten unverzüglich ändern.

Changelog

1. 2026-07-19 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Eclipse Jetty

• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• CVE-2021-28165 – Sicherheitslücke in Eclipse Jetty CVE-2021-28165
• Eclipse Theia Website – Code-Ausführung in der CI über pull_request_target CVE-2026-1699
• Eclipse Cyclone DDS – Umgehung der Zertifikatsprüfung und Befehlsausführung mit Systemrechten CVE-2025-67109
• Eclipse 4diac FORTE: Dangling Pointer über DELETE-connection-Kommando CVE-2026-9158
• Eclipse OMR: Pufferüberlauf in der Prozessor-Feature-Namensfunktion CVE-2026-1188