Web の一般的な認証情報(HTML フォーム)

high Nessus プラグイン ID 52003

概要

一般的な認証情報でログオンが可能です。

説明

Nessus は、一般的なログイン/パスワードの組み合わせを使って、HTML フォームにログオンすることができました。

ソリューション

より強力なパスワードを使用するように、影響を受けるサーバーの構成を変更してください。

プラグインの詳細

深刻度: High

ID: 52003

ファイル名: web_common_credentials2.nasl

バージョン: 1.12

タイプ: remote

ファミリー: CGI abuses

公開日: 2011/2/16

更新日: 2023/7/17

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスク情報

CVSS スコアの根本的理由: Score was rationalized for common web credentials.

CVSS v2

リスクファクター: High

基本値: 7.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS スコアのソース: manual

脆弱性情報

除外される KB アイテム: global_settings/supplied_logins_only