Netwin WebNews 1.1k CGI程序包括一些不能被管理员删除的默认用户名和明文密码,远程攻击者借助该用户名/密码结合(1)testweb/newstest,(2)alwn3845/imaptest, (3)alwi3845/wtest3452,或者(4)testweb2/wtest4879提升特权。
Netwin WebNews 1.1k CGI程序包括一些不能被管理员删除的默认用户名和明文密码,远程攻击者借助该用户名/密码结合(1)testweb/newstest,(2)alwn3845/imaptest, (3)alwi3845/wtest3452,或者(4)testweb2/wtest4879提升特权。