Silver Peak VX デフォルト認証情報

critical Nessus プラグイン ID 77855

概要

Web アプリケーションはデフォルトの認証情報を使用して保護されます。

説明

リモート Web サーバーは「管理者」アカウント用のデフォルト認証情報を使用する Silver Peak VX インストールをホストしています。リモートの攻撃者はこれを悪用して、アプリケーションへの管理者アクセス権を取得できます。

ソリューション

アプリケーションにログインし、「admin」ユーザーのデフォルトパスワードを変更します。

プラグインの詳細

深刻度: Critical

ID: 77855

ファイル名: silver_peak_vx_default_creds.nasl

バージョン: 1.5

タイプ: remote

ファミリー: CGI abuses

公開日: 2014/9/25

更新日: 2021/1/19

サポートされているセンサー: Nessus

リスク情報

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 10

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/a:silver_peak:vx

必要な KB アイテム: installed_sw/Silver Peak VX

除外される KB アイテム: global_settings/supplied_logins_only