2021年6月16日
空密码缺陷漏洞CWE-258：Empty Passwordin Configuration File
摘要： 这篇文章主要介绍空密码缺陷漏洞，空密码缺陷在CWE中编号为CWE-258：Empty Passwordin Configuration File。早在2017年，苹果MacOS的Sierra就出现过类似漏洞问题， 它允许任何人在root账户中输入一个空白密码或任意字符串作为密码即可进入系统。未授权的 阅读全文
posted @ 2021-06-16 11:05 中科天齐软件原生安全 阅读(639) 评论(0) 推荐(0) 编辑