Пример файла конфигурации среды для встроенного компонента управления запасами поставляется с фиксированным общеизвестным паролем администратора. Развертывание, при котором этот файл примера копируется в активную конфигурацию без запуска процедуры установки, которая восстанавливает учетные данные, сделает административный интерфейс этого компонента доступным для всех, кто знает значение по умолчанию.
Показать оригинальное описание (EN)
An example environment-configuration file for a bundled inventory-management component ships with a fixed, publicly-known administrative password. A deployment that copies this example file into active configuration without running the setup routine that regenerates credentials will expose that component's administrative interface to anyone aware of the default value.
Характеристики атаки
Последствия
Строка CVSS v4.0