Résumé
généré automatiquement à partir des données NVDJuggleIM im-server, jusqu'à la version 1.8.16, est livré avec des identifiants administrateur par défaut (admin/123456) qui permettent à un attaquant distant non authentifié d'accéder à la console d'administration sur le port 8090 (CWE-1392). L'attaquant peut se connecter en administrateur, même après suppression du compte puisque CheckLogin le recrée, et contrôler les applications des tenants ainsi que leurs app secrets. Score CVSS v3.1 : 9.8, sévérité critique.
Description NVD (anglais)
JuggleIM im-server through 1.8.16 ships default administrator credentials admin/123456 that allow unauthenticated remote attackers to access the admin console on port 8090. Attackers can log in as administrator, even after account deletion since CheckLogin recreates it, to control tenant applications and app secrets.
EPSS · FIRST.org
0,53 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 43 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 18 oct. 2026, recalculé chaque jour par FIRST.org.
Articles d'analyse sur cveo.tech
Nous avons publié une analyse détaillée de cette CVE — exploitation, IOC et mitigation.
Score CVSS v3.1
Informations
- Publié
- 15 oct. 2026
- Mis à jour
- 16 oct. 2026
- Statut
- Deferred
- Source
- disclosure@vulncheck.com
Faiblesses (CWE)
Références (6)
CVEs similaires
Autres vulnérabilités de type CWE-1392
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.