全部建议 > 建议详情
  • 预审中
  • 预审通过
  • 已采纳
  • 4 已实现

【产品缺陷】【开发者空间】开发者空间赠送云主机可能得漏洞利用反馈 已实现 编辑 删除

  • 开发者空间

场景描述:

场景:开发者空间---云主机

https://developer.huaweicloud.com/space/devportal/desktop

进入云主机后,系统默认账号为developer,

 

当我更改developer的密码后,关闭web页面,当我再次尝试进入云主机会显示下面的页面

点击右下角ok后会显示下面的页面

而且可以随意切换session和username

(尝试了一下,可以通过此方法直接登录root)

 

建议方案:

建议及时修复问题,避免系统问题被利用

 

炒香菇的书呆子 炒香菇的书呆子 发布于 2024-07-02 19:03:49 2024-07-02

1112 1

0%
0人赞同
0%
0人不赞同

全部评论(1

评论(1

  • 【云声小管家】 子规 2024-07-03 11:00:54

    非常感谢您的反馈,您的建议和诉求已经收到,并已提交至相关产品团队进行核查评估,评估完成后对于建议是否采纳会尽快给您答复,也请您持续关注云声平台,了解反馈建议处理进展,感谢您对华为云的支持!

登录后可评论,请 注册

0/1000

+ 插入图片0/4

仅支持JPG、JPEG、PNG、GIF,数量不超过4张且每张大小不超过2MB

评论
发表评论...
取消 发表

0/1000

评论成功

+ 插入图片0/4

仅支持JPG、JPEG、PNG、GIF,数量不超过4张且每张大小不超过2MB

删除建议

设置昵称

在此一键设置昵称,即可发表云声建议!

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。