一、 漏洞 CVE-2025-6077 基础信息
漏洞信息
                                        # Redis 高危漏洞 CVE-2025-6077

## 概述

Partner Software及其配套的 Partner Web 应用程序在所有版本中使用相同的默认用户名和密码作为管理员账户凭证。

## 影响版本

所有版本均受影响。

## 细节

- 默认管理员账户的用户名和密码在所有软件版本中保持一致;
- 这一配置在出厂设置或安装过程中未被强制更改;
- 导致攻击者可以轻松利用公开的默认凭证访问系统管理员账户。

## 影响

- 系统存在严重的身份验证漏洞;
- 攻击者可利用此漏洞获得管理员权限,进一步控制应用程序和服务;
- 可能导致数据泄露、非法操作和系统破坏。
                                        
提示
尽管我们采用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确,但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利!
漏洞标题
CVE-2025-6077
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Partner Software's Partner Software Product and corresponding Partner Web application use the same default username and password for the administrator account across all versions.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-6077 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-6077 的情报信息
四、漏洞 CVE-2025-6077 的评论

暂无评论


发表评论