CVE-2023-27573 — 神龙十问 AI 深度分析摘要

🚨 **本质**：默认凭据未修改。 💥 **后果**：攻击者利用默认令牌，直接实现**未授权访问**，完全掌控平台。

🛡️ **CWE**：CWE-1392。 🔍 **缺陷**：超级用户账户存在**默认凭据**，且未强制修改，导致安全防线失效。

📦 **产品**：netbox-docker。 📉 **版本**：**2.5.0 之前**的所有版本。 🏢 **厂商**：netbox-community。

👮 **权限**：拥有**超级用户**权限。 📂 **数据**：可读取、修改、删除所有网络基础设施数据，甚至控制容器环境。

📶 **认证**：无需认证（PR:N）。 🎯 **配置**：利用**默认令牌**即可。 📊 **难度**：攻击复杂度较高（AC:H），但一旦配置不当，风险极大。

🧪 **PoC**：数据中未提供现成 Exp。 🌍 **在野**：暂无在野利用报告。 🔗 **参考**：见 GitHub Issue #953 和 PR #959。

🔍 **自查**：检查 netbox-docker 版本是否 < 2.5.0。 🔑 **特征**：确认超级用户是否使用了**默认凭据**或默认令牌。 📡 **扫描**：检测默认 API Token 的使用情况。

✅ **补丁**：已修复。 📌 **版本**：**2.5.0** 及以后版本。 🔗 **链接**：GitHub Release 2.5.0。

🛡️ **规避**：立即修改超级用户密码。 🔑 **操作**：轮换所有默认 API Token。 ⚠️ **注意**：若无法升级，必须强制更改默认凭据。

🔥 **优先级**：高。 💡 **建议**：CVSS 评分高（C:H, I:H, A:H），涉及核心权限。 🚀 **行动**：立即升级至 2.5.0+ 或强制修改默认凭据。