مستغلة: 178
الأحدثCVE-2026-82158 — ثغرة XSS في Dell Wyse Management Suite
VulnFeed.org
AREN
8.1
CVE-2026-121022يتوفر تصحيح

عدم فرض تغيير كلمة مرور المدير الافتراضية في عميل الويب Axxon One

AxxonSoft Axxon Oneقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يؤدي استخدام كلمة المرور الافتراضية (CWE-1393) في عميل الويب لنظام AxxonSoft Axxon One الذي يسبق الإصدار 3.0.0 على أنظمة Windows وLinux إلى السماح لمهاجم عن بُعد دون مصادقة بتسجيل الدخول بصفتها حساب المدير المدمج باستخدام بيانات الاعتماد الافتراضية على نظام مثبت حديثاً، وذلك لأن عميل الويب لم يفرض التغيير الإلزامي لكلمة المرور الافتراضية عند تسجيل الدخول الأول.

المعالجة

المراجع

Esc