Katalog CVE
CVE-1999-0954
WysokiePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.14%
Percentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
WWWBoard posiada domyślną nazwę użytkownika oraz domyślne hasło, co stwarza ryzyko nieautoryzowanego dostępu.
Ocena ryzyka
Użycie domyślnych danych logowania może prowadzić do przejęcia kontroli nad systemem przez nieuprawnione osoby.
Rekomendacja
Zaleca się zmianę domyślnych danych logowania na unikalne i silne hasła oraz nazwy użytkowników.
Inne podatności w WWWBoard
Zobacz wszystkie- CVE-1999-0953Wysokie
WWWBoard przechowuje zaszyfrowane hasła w pliku, który znajduje się pod katalogiem głównym serwera WWW, co czyni go dostępnym dla zdalnych atakujących.
- CVE-1999-0930Średnie
Podatność w wwwboard umożliwia zdalnemu atakującemu usunięcie artykułów z tablicy ogłoszeń za pomocą źle sformułowanego argumentu.
Oryginalny opis (angielski, źródło NVD)
WWWBoard has a default username and default password.