PineApp Mail-SeCure のデフォルトの認証情報

high Nessus プラグイン ID 69177

概要

Web アプリケーションはデフォルトの認証情報を使用して保護されます。

説明

リモート PineApp Mail-SeCure インストールは、デフォルトセットの認証情報(「pineapp」/「password」)を使用して、その管理インターフェイスへのアクセスを制御します。

これを知っている攻撃者は、アプリケーションへの管理アクセス権を取得できます。

ソリューション

アプリケーションにログインしてデフォルトのログイン認証情報を変更します。

プラグインの詳細

深刻度: High

ID: 69177

ファイル名: pineapp_mail_secure_default_creds.nasl

バージョン: 1.7

タイプ: remote

ファミリー: CGI abuses

公開日: 2013/8/1

更新日: 2024/5/28

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

脆弱性情報

CPE: cpe:/a:pineapp:mail-secure

必要な KB アイテム: www/pineapp_mailsecure

除外される KB アイテム: Settings/disable_cgi_scanning, global_settings/supplied_logins_only