漏洞信息详情
Safe Software FME Server 安全漏洞
漏洞简介
Safe Software FME Server是加拿大Safe Software公司的一套数据集成平台。该平台包括数据迁移、数据转换和工作流程自动化等功能。
Safe Software FME Server 2018.1及之前版本中存在安全漏洞,该漏洞源于程序创建并启用了用户名为guest、user和author的账户,且这三个账户的密码与用户名相同。攻击者可利用该漏洞获取相应的账户权限。
漏洞公告
目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:
https://www.safe.com/
参考网址
来源:docs.safe.com
链接:http://docs.safe.com/fme/html/FME_Server_Documentation/Content/AdminGuide/Default_User_Accounts_and_Passwords.htm
受影响实体
暂无
补丁
暂无
还没有评论,来说两句吧...