HP Client Automation 預設認證

critical Nessus Plugin ID 52979

概要

遠端網頁伺服器正在主控使用預設登入認證的網路應用程式。

說明

HP Client Automation 的遠端安裝已設定預設密碼 (「密碼」)。攻擊者可與之連線,以重新設定應用程式並控制遠端裝置。

解決方案

為「admin」帳戶設定高強度密碼。

Plugin 詳細資訊

嚴重性: Critical

ID: 52979

檔案名稱: hp_client_automation_default_creds.nasl

版本: 1.11

類型: remote

系列: CGI abuses

已發布: 2011/3/25

已更新: 2021/1/19

支援的感應器: Nessus

風險資訊

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 10

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: cpe:/a:hp:client_automation_administrator

必要的 KB 項目: www/hp_client_automation

排除在外的 KB 項目: global_settings/supplied_logins_only