Novell Groupwise Servlet Gateway认证默认配置错误漏洞 CVE-2001-1195 CNNVD-200112-104 CNVD-2001-3215
7.5
AV
AC
AU
C
I
A
发布：
2001-12-15
修订：
2008-09-10
Novell Groupwise Servlet Gateway是一个使Java servlet运行于NetWare平台上的产品，它使用Novell JVM for NetWare v1.1.7b和NetWare Enterprise Web服务器。 Novell Groupwise Servlet Gateway默认的访问控制存在配置错误，可以使远程攻击者得到Servlet管理界面的访问权限。 Servlet管理界面默认的用户名和口令分别是\"servlet\"和\"manager\"，远程攻击者可以通过输入默认的用户名和口令得到对管理界面的访问。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
