远程 FTP 服务器有一个包含已知用户名/密码组合的帐户，该组合在安装 XAMPP 时可能已进行配置。攻击者可能会使用此帐户获取对系统的经身份验证的访问权限，从而可对受影响的应用程序和主机发起其他攻击。

The remote host is running XAMPP, an Apache distribution containing MySQL, PHP, and Perl.  It is designed for easy installation and administration. 

The remote version of this software contains security flaws and password disclosure weaknesses that could allow an attacker to perform cross-site scripting attacks against the remote host or to gain administrative access on the remote host if no password has been set.

The remote FTP server has an account with a known username / password combination that might have been configured when installing XAMPP. An attacker may be able to use this to gain authenticated access to the system, which could allow for other attacks against the affected application and host.

リモートホストは、MySQL、PHP、およびPerlを含むApacheディストリビューションのXAMPPを実行しています。これは、インストールと管理が簡単になるように設計されています。 

このソフトウェアのリモートバージョンには、セキュリティ上の欠陥とパスワード漏洩の脆弱性があるため、攻撃者がリモートホストに対してクロスサイトスクリプティング攻撃を実行したり、パスワードが設定されていない場合にはリモートホストの管理アクセス権を取得したりする可能性があります。

リモート FTP サーバーには、XAMPP のインストール時に構成された可能性がある既知のユーザー名/パスワードの組み合わせのアカウントがあります。攻撃者は、システムへの認証されたアクセスを取得するためにこれを使用することができ、これによって、影響を受けるアプリケーションおよびホストに対する他の攻撃が可能になることがあります。

遠端主機正在執行 XAMPP，這是一個包含 MySQL、PHP 和 Perl 的 Apache 發行版本。其設計目的在於實現輕鬆安裝和管理。 

此軟體的遠端版本存在安全性瑕疵和密碼洩漏弱點，如果未設定密碼，攻擊者可以利用這些弱點對遠端主機執行跨網站指令碼攻擊，或取得遠端主機上的管理存取權。

遠端 FTP 伺服器具有安裝 XAMPP 時可能已設定已知使用者名稱/密碼組合的帳戶。攻擊者可以使用此帳戶取得已驗證的系統存取權，從而對受影響的應用程式和主機發動其他攻擊。

The remote host is running the XAMPP web server, a version of Apache that comes pre-bundled with Perl, MySQL, and PHP.  This version of XAMPP is reported to be prone to remote HTML injection attacks.  An attacker, exploiting this flaw, would need to be able to convince a user to browse to a malicious URI.  Successful exploitation would result in the attacker executing malicious code within the user's browser, possibly leading to theft of confidential data.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
18037	XAMPP 默认 FTP 帐户	Nessus	FTP	2005/4/13	2022/4/11	critical
18036	XAMPP < 1.4.14 Multiple Vulnerabilities	Nessus	CGI abuses	2005/4/13	2021/1/19	medium
18037	XAMPP Default FTP Account	Nessus	FTP	2005/4/13	2022/4/11	critical
18036	XAMPP < 1.4.14の複数の脆弱性	Nessus	CGI abuses	2005/4/13	2021/1/19	medium
18037	XAMPP のデフォルトの FTP アカウント	Nessus	FTP	2005/4/13	2022/4/11	critical
18036	XAMPP < 1.4.14 多個弱點	Nessus	CGI abuses	2005/4/13	2021/1/19	medium
18037	XAMPP 預設 FTP 帳戶	Nessus	FTP	2005/4/13	2022/4/11	critical
2816	XAMPP < 1.4.14 Default Installation Multiple HTML Injection (deprecated)	Nessus Network Monitor	CGI	2005/4/12	2019/3/6	high

检测

插件搜索

critical

medium

critical

medium

critical

medium

critical

high