Mura CMS 預設系統管理員認證
high Nessus Plugin ID 49698
語系：
概要
系統使用預設管理認證保護 Web 應用程式。說明
遠端 Mura CMS 安裝使用一組預設的認證 (「admin」/「admin」) 控制 Mura 系統管理員的存取權。攻擊者可藉由此資訊取得應用程式的管理存取權。
解決方案
登入 [Mura 系統管理員]，選取 [編輯設定檔]，然後變更密碼。Plugin 詳細資訊
嚴重性: High
ID: 49698
檔案名稱: mura_cms_default_creds.nasl
版本: 1.11
類型: remote
系列: CGI abuses
已發布: 2010/9/30
已更新: 2022/6/1
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 7.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
必要的 KB 項目: www/mura_cms
排除在外的 KB 項目: global_settings/supplied_logins_only