Kubernetes SIG UI Kubernetes Dashboard — Default Password
Default username and password for the Kubernetes SIG UI Kubernetes Dashboard: (blank) / (blank). Learn how to log in and how to change the default credentials.
Kubernetes Dashboard v1.7.0 through v1.10.0 shipped with a 'Skip' login button enabled by default (CVE-2018-18264, CVSS 7.5). Clicking Skip bypassed authentication and granted the Dashboard service account's permissions — in many deployments this account had cluster-admin rights. Pre-v1.7 Dashboard had no login screen at all. Fixed in v1.10.1. Exploited in the 2018 Tesla cryptojacking incident where attackers accessed AWS credentials via an unauthenticated Dashboard exposed to the internet.
| Nom d’utilisateur | Mot de passe | Accès | Version / firmware | Notes |
|---|---|---|---|---|
(vide / aucun) | (vide / aucun) | Web UI | ≤1.10.0 | Login bypass via 'Skip' button (CVE-2018-18264); pre-v1.7 had no login screen. Fixed in v1.10.1. |
Utilisation responsable
Cette base de données répertorie les identifiants par défaut documentés publiquement afin que les administrateurs puissent les trouver et les changer. Utilisez-les uniquement sur des systèmes que vous possédez ou que vous êtes autorisé à tester.
Appareils associés
admin/pfsenseWeb UIadmin/adminWeb UIadmin/∅Web UIadmin/adminWeb UIadmin/adminWeb UIadmin/radiusWeb UI