Ракрытие пароля локальному пользователю в bjServer
| Дата публикации: | 06.08.2003 |
| Всего просмотров: | 1030 |
| Опасность: | |
| Наличие исправления: | |
| Количество уязвимостей: | 1 |
| CVE ID: | Нет данных |
| Вектор эксплуатации: | |
| Воздействие: | |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | |
| Описание: | Уязвимость раскрытия пароля обнаружена в bjServer ( BajieServer ). Локальный пользователь может просмотреть пароль администратора.
Программа хранит пароли администратора в открытом виде в 'config/users.properties' файле. Также сообщается, что имя пользователя/пароль по умолчанию – admin/admin. Способов устранения обнаруженной уязвимости не существует в настоящее время. |
| Ссылки: | bj Http Web Server Local Password/Default Vulnerabilities |