Wyse Device Manager 默认 FTP 帐户
critical Nessus 插件 ID 40332
语言：
简介
远程 FTP 服务器有一个通过默认凭据保护的帐户。描述
远程 FTP 服务器有一个包含已知用户名/密码组合的帐户，该帐户可能是作为 Wyse Device Manager 安装步骤创建的。攻击者可能会使用此帐户获取对系统的经身份验证的访问权限，从而可对受影响的应用程序和主机发起其他攻击。解决方案
更改与报告的用户名关联的密码。插件详情
严重性: Critical
ID: 40332
文件名: wyse_wdm_default_ftp_account.nasl
版本: 1.14
类型: remote
系列: FTP
发布时间: 2009/7/20
最近更新时间: 2018/10/10
风险信息
CVSS 分数理由: Score from a more in depth analysis done by tenable
CVSS v2
风险因素: High
基本分数: 7.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: manual
CVSS v3
风险因素: Critical
基本分数: 9.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞信息
CPE: cpe:2.3:a:dell:wyse_device_manager:*:*:*:*:*:*:*:*
排除的 KB 项: global_settings/supplied_logins_only