
管理パネルは弱い認証情報やデフォルトの認証情報に対して脆弱であり、簡単に推測される可能性があります。
この脆弱性により、ハッカーはログイン ページに手動で入力しなくてもシステムにアクセスできます。
システムはデフォルトの資格情報を使用していました。
これは、多くの場合、公的に文書化されており、非常に推測しやすいもの (「admin/password123」など) ですが、パスワードが脆弱でした。
これで、ログインページを回避してシステムに入ることができました。
security summary
コメント