1. トップページ
  2. Fonality (旧称 trixbox Pro) に複数の脆弱性

Fonality (旧称 trixbox Pro) に複数の脆弱性

登録日 : 2016.06.02 掲載サイト : JVN
脆弱性情報
認証情報がハードコードされている問題 (CWE-259) - CVE-2016-2362 発見者によれば、ユーザの設定情報を同期するために FTP が使用されており、FTP の認証にハードコードされたユーザ名とパスワードを使用しているとのことです。また SSH サーバのデフォルト設定では、FTP の認証情報を使ってユーザ nobody としてログインし、shell へアクセスすることを許可していま...
記事を読む

関連キーワード

認証 脆弱性 SSL 証明書 root インストール Google Google Chrome パスワード

関連記事

Edgecross基本ソフトウェアWindows版における複数の脆弱性
JVN
Apache Tomcatにおける複数の脆弱性
JVN
Androidアプリ「くら寿司 公式アプリ Produced by EPARK」におけるハードコードされた暗号鍵の使用の脆弱性
JVN
複数のDahua Technology製品における複数の脆弱性（DHCC-SA-202407-001）
JVN
Weekly Report: GitLabに複数の脆弱性
JPCERT/CC注意喚起