証明書やパスワードの管理 (CWE-255) - CVE-2015-7277 R10000 のウェブ管理画面のデフォルトの認証情報は製品共通で admin:admin を使用しています。LAN 内の攻撃者がデフォルトの認証情報を使用して当該機器のウェブ管理画面にアクセスする可能性がります。また、遠隔の攻撃者がデフォルトの認証情報をクロスサイトリクエストフォージェリなどの攻撃に使用する可能性がありま...
関連記事
                                            VPN機器等に対するORB(Operational Relay Box)化を伴うネットワーク貫通型攻撃のおそれについて                                        
                                        
                                            
                                                IPA                                            
                                        
                                    
                                            家庭用ルータ・IoTルータ等、ネットワーク境界のORB(Operational Relay Box)化のおそれについて                                        
                                        
                                            
                                                IPA                                            
                                        
                                    
                                            Apache Tomcatにおける複数の脆弱性(CVE-2025-55752、CVE-2025-55754、CVE-2025-61795)                                        
                                        
                                            
                                                JVN                                            
                                        
                                    
                                            WTW EAGLE(Windows版)のインストーラにおけるDLL読み込みに関する脆弱性                                        
                                        
                                            
                                                JVN                                            
                                        
                                    
                                            複数のSchneider Electric製品における制限または調整なしのリソースの割り当ての脆弱性                                        
                                        
                                            
                                                JVN                                            
                                        
                                    
はてブのコメント(最新5件)
loading...