Axxon One 웹 클라이언트 기본 관리자 비밀번호 변경 미강제
영상 관리 프로그램에 기본 비밀번호로 누구나 관리자 로그인할 수 있습니다.
요약
Axxon One 웹 클라이언트가 새로 설치한 시스템에서 기본 관리자 비밀번호를 바꾸도록 강제하지 않습니다. 인증하지 않은 원격 공격자가 기본 자격 증명으로 관리자에 로그인할 수 있으며, Windows와 Linux 설치본이 해당합니다.
해당 조건
- 새로 설치한 뒤 기본 관리자 비밀번호를 바꾸지 않은 시스템
- 비밀번호를 바꾸기 전에 웹 서버가 네트워크에서 접근 가능
대처법
3.0.0 이상으로 업데이트하세요. 3.0.0 이전 버전은 설치 직후, 웹 서버를 네트워크에 열기 전에 데스크톱 클라이언트에서 기본 관리자 비밀번호를 바꾸세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- 보안 공지: axxonsoft.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인