faq обучение настройка
Текущее время: Пн ноя 17, 2025 11:23

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 2 ] 
Автор Сообщение
СообщениеДобавлено: Пт ноя 07, 2025 18:57 
Не в сети

Зарегистрирован: Чт ноя 10, 2011 20:34
Сообщений: 7
В компании больше 100 аппаратов. В рамках мероприятий по информационной безопасности решили сменить пароль админа по умолчанию на другой.
Итого - больше половины теперь не дают зайти в web-интерфейс!!! Прошивка таких аппаратов - FRU2.2.1328.545, но не у всех (есть и FRU2.2.162.67).
Никаких ошибок при вводе нет. Часть аппаратов вернулась "в строй" через некоторое время со старыми admin admin. При попытке поменять пароль - опять потом нет доступа!! С телнетом такая же ситуация.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Сб ноя 08, 2025 14:23 
Не в сети

Зарегистрирован: Чт ноя 10, 2011 20:34
Сообщений: 7
Ну, сам себе и отвечаю.

Это касается старых прошивок, там где поля логин и пароль находятся вверху без ничего больше (выбор языка и пр.)
Как я смог выяснить правильный пароль admin после его смены? Есть учётка guest с таким же паролем. Под ней можно посмотреть настройки, но поменять их не получится.
И под ней же есть возможность зайти на страницу редактирования учётки admin и увидеть поля с паролем, они заполнены звёздочками, но в коде страницы они находятся в открытом виде (классная дыра, а?).
И что же? А он обрезан до 15 символов, хотя мы вводили 16!! И никакого предупреждения при его смене (мол пароль очень длинный, и он будет обрезан).

В итоге получилось зайти во все аппараты с этим обрезанным паролем.

В новых прошивках, там где поля ввода логина и пароля находятся в центре и есть выбор языка - там пароль 16 символов сохраняется и работает.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 2 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 70


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB