Security Lab

Заданный по умолчанию пароль в TextPortal позволяет удаленному пользователю получить административный доступ к системе

Дата публикации:29.05.2003
Всего просмотров:1061
Опасность:
Средняя
Наличие исправления: Нет
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: TextPortal 0.x
Описание: Уязвимость конфигурации по умолчанию обнаружена в TextPortal. Удаленный пользователь может получить доступ к системе, используя пароль по умолчанию.

Сообщается, что в конфигурации по умолчанию присутствует учетная запись 'god2' с паролем "12345", имеющая ограниченные административные привилегии.

Уязвимость обнаружена в TextPortal 0.8

Ссылки: TextPortal Default Password Vulnerability