安全公告
    安全公告 > 【安全通告】深信服云镜网络资产脆弱性扫描系统存在弱口令问题

    【安全通告】深信服云镜网络资产脆弱性扫描系统存在弱口令问题

    发布日期:2024-02-27
    漏洞概述:

    深信服云镜网络资产脆弱性扫描系统(YJ)存在一个弱口令问题,非admin管理员的其他账号在未修改初始口令的情况下,允许攻击者利用该问题登录系统(漏洞编号:CNVD-2024-07744)。YJ3.0.13及以上版本禁用了内置的其他账号,因此不存在该问题。受影响用户可联系当地服务人员或者拨打售后服务热线4006306430获取版本升级包进行升级,完成对该问题的修复。

    版本和修复方案:
    影响后果:
    漏洞评级:
    漏洞详情:
    规避措施:
    补丁获取途径:
    漏洞来源:
    FAQs:
    深信服安全应急响应对外服务:
    声明:
    更新记录:
    联系我们