WaveMaker Studio 不要求任何认证
high Nessus 插件 ID 60062
语言：
简介
远程 Web 服务器上托管的 Web 开发应用程序不要求认证。描述
在远程主机上检测到的 WaveMaker Studio 版本不要求认证。未经认证的远程攻击者可利用此问题来创建、修改和部署项目。解决方案
将 WaveMaker Studio 配置为要求使用 WaveMaker 论坛帖子中提及的方法之一进行认证。另见
插件详情
严重性: High
ID: 60062
文件名: wavemaker_studio_no_auth.nasl
版本: 1.2
类型: remote
系列: CGI abuses
发布时间: 2012/7/19
最近更新时间: 2021/1/19
支持的传感器: Nessus
漏洞信息
CPE: x-cpe:/a:vmware:wavemaker
必需的 KB 项: www/wavemaker_studio
排除的 KB 项: Settings/disable_cgi_scanning