偵測到 Drupal 管理面板登入表單

low Web App Scanning Plugin ID 98200

概要

偵測到 Drupal 管理面板登入表單

說明

在目標 Web 應用程式上偵測到 Drupal 管理面板,

這可能會向攻擊者顯示可透過使用其他技術 (例如暴力密碼破解或字典攻擊) 利用的攻擊媒介,進而允許攻擊者取得管理功能的存取權。

解決方案

使用 .htaccess 檔案限制管理功能的存取,將存取權限定為已知的 IP 位址。

Plugin 詳細資訊

嚴重性: Low

ID: 98200

類型: remote

已發布: 2018/2/23

已更新: 2024/2/2

掃描範本: basic, full, pci, scan

風險資訊

VPR

風險因素: Low

分數: 1.4

CVSS v2

風險因素: Low

基本分數: 2.6

媒介: CVSS2#AV:N/AC:H/Au:N/C:P/I:N/A:N

CVSS 評分資料來源: Tenable

CVSS v3

風險因素: Low

基本分數: 3.1

媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N

CVSS 評分資料來源: Tenable

參考資訊