Katalog CVE
CVE-2000-0109
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko8.42%
Percentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
System mcsp Client Site Processor (MultiCSP) w Standard and Poor's ComStock jest zainstalowany z kilkoma kontami, które nie mają haseł lub mają łatwe do odgadnięcia domyślne hasła.
Ocena ryzyka
Brak zabezpieczeń haseł może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla danych organizacji.
Rekomendacja
Zaleca się natychmiastową zmianę domyślnych haseł oraz wprowadzenie silnych polityk haseł dla wszystkich kont użytkowników.
Oryginalny opis (angielski, źródło NVD)
The mcsp Client Site Processor system (MultiCSP) in Standard and Poor's ComStock is installed with several accounts that have no passwords or easily guessable default passwords.