Pandora FMS Console のデフォルト認証情報

high Nessus プラグイン ID 50987

概要

リモート Web アプリケーションはデフォルトの認証情報を使用します。

説明

デフォルトの認証情報(admin / pandora)を提供することで、リモートの Pandora FMS コンソールにログインすることが可能です。リモートの攻撃者がこれを悪用して、Pandora FMS のインストールを管理者としてコントロールする権限を取得する可能性があります。

ソリューション

強力なパスワードで管理者アカウントを保護してください。

プラグインの詳細

深刻度: High

ID: 50987

ファイル名: pandora_fms_default_creds.nasl

バージョン: 1.10

タイプ: remote

ファミリー: CGI abuses

公開日: 2010/12/6

更新日: 2022/4/11

設定: 徹底したチェックを有効にする (optional)

サポートされているセンサー: Nessus

脆弱性情報

CPE: cpe:/a:artica:pandora_fms

必要な KB アイテム: installed_sw/Pandora FMS

除外される KB アイテム: Settings/disable_cgi_scanning, global_settings/supplied_logins_only