Weak Default Password on System VMs.

### The required feature described as a wish

**Description:** By default, CloudStack uses a hard-coded password for all System VMs.

**Affected Components:** System VMs (SSVM, CPVM, and VR)

**Impact:** An attacker who knows the default credentials, which are publicly documented, and has console access to any System VM could log in as `root`.

- On a VR: the attacker could act as a man-in-the-middle (MITM).
- On a SSVM: the attacker could tamper with templates and ISOs, and delete snapshots.
- On a CPVM: the attacker could potentially install a keylogger on noVNC sessions.

Steps to Reproduce:

- Open the Console of any System VM.
- Enter the default username `root` and password `password`.

**Recommended Remediation:** Enable randomization of System VM passwords by default, while allowing administrators to disable this behavior if needed.

**Note:** This feature already exists. Additionally, documentation improvements have been proposed to clarify how to enable and use it.

Commencez par localiser la fonctionnalité existante de randomisation des mots de passe de la System VM ainsi que la documentation proposée dans cette issue ; aucun fichier ni test spécifique n’est indiqué. Vérifiez comment le comportement s’applique à SSVM, CPVM et VR, notamment la valeur par défaut de la configuration et la possibilité de désactiver la fonctionnalité. La tâche est terminée lorsque les mots de passe sont randomisés par défaut, que les administrateurs peuvent toujours désactiver ce comportement et que son utilisation est clairement documentée.

Rédigé par le modèle d'indexation à partir du texte de l'issue.