HSQLDB 服务器默认凭据

语言：

远程数据库服务正在使用默认凭据。

远程主机上安装的 HSQLDB 启用了默认的“sa”帐户，但没有设定任何密码。攻击者可能利用此缺陷来针对远程主机执行命令，以及读取其可能包含的任何数据。

禁用此帐户或为其分配一个密码。此外，建议过滤指向该端口的传入流量。

严重性: High

ID: 23731

文件名: hsqldb_default_creds.nasl

版本: 1.16

类型: remote

系列: Databases

发布时间: 2006/11/27

最近更新时间: 2022/4/11

配置: 启用全面检查

支持的传感器: Nessus

风险因素: High

基本分数: 7.5

时间分数: 7.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CPE: x-cpe:/a:hsqldb:hsqldb

排除的 KB 项: global_settings/supplied_logins_only