Vulnerabilidades do Denpiligrim 3dp-manager

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam Denpiligrim 3dp-manager: 1 registro(s), com versões afetadas e correções.
cpe:2.3:a:denpiligrim:3dp-manager

CVE-2026-25803 Crítica · 9.8 CWE-798 06/02/2026

3DP-MANAGER: Credenciais administrativas padrão embutidas no código

O 3DP-MANAGER é um gerador de inbound para 3x-ui. Na versão 2.0.1 e anteriores, a aplicação cria automaticamente uma conta administrativa com credenciais padrão conhecidas (admin/admin) na primeira inicialização. Atacantes com acesso de rede à interface de login da aplicação podem obter controle administrativo total, gerenciando túneis VPN e configurações do sistema. Este problema será corrigido na versão 2.0.2.