at32 Reverse Proxy 管理ポータルでパスワード不要
high Nessus プラグイン ID 58603
Language:
概要
リモートホストが、ログインパスワードを必要としない保護されていない管理ポータルのあるリバースプロキシサーバーを実行しています。説明
at32 Reverse Proxy ソフトウェアの管理コンソールでログインパスワードが要求されません。このため、リモートの攻撃者が、認証なしにリバースプロキシルールを変更できる可能性があります。ソリューション
ログインパスワードを設定してください。プラグインの詳細
深刻度: High
ID: 58603
ファイル名: at32_reverse_proxy_no_password.nasl
バージョン: Revision: 1.4
タイプ: remote
ファミリー: Misc.
公開日: 2012/4/5
更新日: 2017/2/3
サポートされているセンサー: Nessus
リスク情報
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 7.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: cpe:/a:at32:reverse_proxy
必要な KB アイテム: www/at32_reverse_proxy