ManageEngine SupportCenter Plus 默认系统管理员凭据

high Nessus 插件 ID 55448

简介

Web 应用程序受到默认管理凭据的保护。

描述

远程的 ManageEngine SupportCenter Plus 安装使用一组默认凭据 (“administrator”/“administrator”) 控制其管理界面的访问权限。

利用此信息,攻击者可获取应用程序的管理访问权限。

解决方案

登入应用程序,单击“Personalize”,接着单击“Change Password”,然后修改密码。

插件详情

严重性: High

ID: 55448

文件名: manageengine_supportcenter_default_creds.nasl

版本: 1.10

类型: remote

系列: CGI abuses

发布时间: 2011/6/28

最近更新时间: 2021/1/19

支持的传感器: Nessus

漏洞信息

CPE: cpe:/a:manageengine:supportcenter_plus

必需的 KB 项: www/manageengine_supportcenter

排除的 KB 项: global_settings/supplied_logins_only