OSSIM Webフロントエンドのデフォルト認証情報

high Nessus プラグイン ID 42337

概要

リモートWebアプリケーションはデフォルトの資格情報を使用します。

説明

デフォルトの認証情報を提供することで、リモートOSSIM Webフロントエンドにログインできます。リモート攻撃者が、これを悪用して、OSSIM Webフロントエンドを管理制御する可能性があります。

ソリューション

強力なパスワードで管理者アカウントを保護してください。

プラグインの詳細

深刻度: High

ID: 42337

ファイル名: ossim_web_default_creds.nasl

バージョン: 1.14

タイプ: remote

ファミリー: CGI abuses

公開日: 2009/11/2

更新日: 2021/1/19

サポートされているセンサー: Nessus

脆弱性情報

必要な KB アイテム: www/PHP, www/ossim

除外される KB アイテム: global_settings/supplied_logins_only