ThinkWorks GoCD 預設系統管理員存取權

critical Nessus Plugin ID 157069

Synopsis

The web application running on the remote host allows administrator access by default.

描述

遠端主機上執行的 Web 應用程式預設為允許系統管理員存取。任何存取 Web 應用程式的使用者都將擁有 Web 應用程式的完整管理員存取權。

解決方案

將 Web 應用程式設定為要求驗證。

Plugin 詳細資訊

嚴重性: Critical

ID: 157069

檔案名稱: gocd_default_access.nbin

版本: 1.14

類型: remote

系列: CGI abuses

已發布: 2022/1/25

已更新: 2022/8/2

風險資訊

CVSS 評分論據: Tenable score for default credentials.

CVSS v2

風險因素: High

基本分數: 7.5

媒介: AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 評分資料來源: manual

CVSS v3

風險因素: Critical

基本分數: 9.8

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

弱點資訊

CPE: cpe:/a:thoughtworks:gocd

必要的 KB 項目: installed_sw/GoCD