发新话题
打印

深信服某客户数据中心弱口令

深信服某客户数据中心弱口令

漏洞概要
缺陷编号:        WooYun-2014-84493
漏洞标题:        深信服某客户数据中心弱口令
相关厂商:        深信服
漏洞作者:        龍 、
提交时间:        2014-11-24 15:36
公开时间:        2015-01-08 15:36
漏洞类型:        后台弱口令
危害等级:        中
漏洞状态:        厂商已经确认
漏洞来源:        http://www.wooyun.org
Tags标签:        无


漏洞详情披露状态:
2014-11-24:        细节已通知厂商并且等待厂商处理中
2014-11-25:        厂商已经确认,细节仅向厂商公开
2014-12-05:        细节向核心白帽子及相关领域专家公开
2014-12-15:        细节向普通白帽子公开
2014-12-25:        细节向实习白帽子公开

简要描述:深信服科技有限公司是中国领先的新网络产品供应商,于2000年成立于深圳,致力于通过创新的网络产品帮助商业用户提升业务效率,增加收益,防范风险并降低成本,提升用户的带宽价值。

漏洞hash:74b9eb1028b379ed2279b295c49ad7b6版权声明:转载请注明来源 龍 、@乌云
漏洞回应
厂商回应:
危害等级:低
漏洞Rank:4
确认时间:2014-11-25 11:09
厂商回复:感谢白帽子提出的问题!

经确认,由于客户的IP地址泄露且系统密码没有及时修改,才导致问题的产生,我们的客服人员会尽快联系客户方面,协助其进行修改。


最新状态:暂无
原文:http://www.wooyun.org/bugs/wooyun-2014-084493

[ 本帖最后由 linda 于 2016-2-16 14:49 编辑 ]

TOP

发新话题