رفع:
- مسئله ثابت که گذرواژه ها در قالب متن ساده ذخیره می شوند.
- مسئله ثابت که از دست رفته برای احراز هویت برای توابع بحرانی. توابع آسیب دیده شامل پاکسازی فایل log یا شروع / توقف ضبط بسته است.
- مسئله ثابت که در بعضی موارد بای پس حصول اطمینان است. هنگامی که بررسی session با اسکریپت PHP "downloadFile.php" ناکام می شود، محتویات فایل های پیکربندی / ورود دستگاه ممکن است مجاز به دانلود بدون احراز هویت باشند.
- مشکل ثابت که قادر به تنظیم کلیدی مشترک نیست، زیرا مجوز شبکه و کلمه عبور غیر از حروف مجاز نیستند.
نظر یافت نشد