DiskPulse 伺服器預設認證

critical Nessus Plugin ID 51094

概要

遠端服務使用預設認證保護。

說明

可以使用預設使用者名稱與密碼 (「diskpulse」/「diskpulse」) 登入 DiskPulse 伺服器。

這可允許攻擊者檢視及變更 DiskPulse 組態以及伺服器本身。

解決方案

變更 DiskPulse 伺服器上的預設密碼。

另請參閱

https://www.diskpulse.com/diskpulse_server.html

Plugin 詳細資訊

嚴重性: Critical

ID: 51094

檔案名稱: diskpulse_default_credentials.nasl

版本: 1.12

類型: remote

代理程式: windows

系列: Windows

已發布: 2010/12/9

已更新: 2018/11/15

支援的感應器: Nessus

風險資訊

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 10

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

排除在外的 KB 項目: global_settings/supplied_logins_only