McAfee Cloud Single Sign On WebUI 默认凭据

high Nessus 插件 ID 73185

简介

使用默认凭据保护远程主机上运行的 Web 应用程序。

描述

远程主机上的 McAfee Cloud Single Sign On WebUI 界面具有受默认密码保护的“admin”用户帐户。未经认证的远程攻击者可利用此漏洞来获取 Web 界面的管理权限。

解决方案

请用强密码保护“admin”用户帐户。

插件详情

严重性: High

ID: 73185

文件名: mcafee_csso_webui_default_creds.nasl

版本: 1.5

类型: remote

系列: CGI abuses

发布时间: 2014/3/25

最近更新时间: 2021/1/19

支持的传感器: Nessus

风险信息

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 7.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

漏洞信息

CPE: cpe:/a:mcafee:cloud_single_sign_on, cpe:/a:mcafee:cloud_identity_manager

必需的 KB 项: www/mcafee_csso

排除的 KB 项: global_settings/supplied_logins_only