netbox-docker 2.5.0以前のバージョンには、デフォルトの資格情報を持つスーパーユーザーアカウントが存在していました（管理者アカウントのadminパスワードおよびSUPERUSER_API_TOKENは0123456789abcdef0123456789abcdef01234567という値でした）。実際には、ほとんどのユーザーがパスワードを変更しましたが、トークンを変更したのは約90%のユーザーのみでした。デフォルトのトークン値を設定することは意図的であり、netbox-docker製品の主要な使用ケースである隔離された開発ネットワークに対して有用でした。一部のユーザーはnetbox-dockerを本番環境で再利用しようと試みました。この試みに関する文書には、デフォルトの値を使用してはならないと明記されていました。しかし、インストール時にはデフォルトでない値の設定が保証されていませんでした。供給者はCVE IDの割り当てを認識しており、割り当てに異議を唱えませんでした。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。