Zabbix Web 界面默认管理员凭据
high Nessus 插件 ID 70838
语言：
简介
Web 应用程序受到默认管理凭据的保护。描述
远程 Zabbix Web 界面使用一组默认凭据（“Admin”/“zabbix”）控制对其管理界面的访问权限。利用此信息，攻击者可获取应用程序的管理访问权限。
解决方案
请登录到应用程序并更改默认登录凭据。插件详情
严重性: High
ID: 70838
文件名: zabbix_frontend_default_credentials.nasl
版本: 1.10
类型: remote
系列: CGI abuses
发布时间: 2013/11/11
最近更新时间: 2025/8/22
支持的传感器: Nessus
Enable CGI Scanning: true
风险信息
CVSS 分数理由: Tenable score for default credentials.
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 7.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: manual
漏洞信息
CPE: cpe:/a:zabbix:zabbix
必需的 KB 项: www/zabbix
排除的 KB 项: Settings/disable_cgi_scanning, global_settings/supplied_logins_only