CVE-2015-3001 in Help Desk

Tóm tắt

Bởi VulDB • 22/07/2026

SysAid Help Desk trước phiên bản 15.2 sử dụng mật khẩu mặc định là "Password1" cho tài khoản người dùng sa trên SQL Server Express, điều này cho phép các người dùng xác thực từ xa vượt qua các hạn chế truy cập dự kiến bằng cách khai thác thông tin về mật khẩu này.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 07/04/2015
• Tiết lộ: 08/06/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-75742
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.06824
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3001
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3001
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3001/