全部建议
>
建议详情
- 预审中
- 预审通过
- 已采纳
- 4 已实现
【产品缺陷】【开发者空间】开发者空间赠送云主机可能得漏洞利用反馈 已实现 编辑 删除
- 开发者空间
场景描述:
场景:开发者空间---云主机
https://developer.huaweicloud.com/space/devportal/desktop
进入云主机后,系统默认账号为developer,
当我更改developer的密码后,关闭web页面,当我再次尝试进入云主机会显示下面的页面
点击右下角ok后会显示下面的页面
而且可以随意切换session和username
(尝试了一下,可以通过此方法直接登录root)
建议方案:
建议及时修复问题,避免系统问题被利用
炒香菇的书呆子
发布于 2024-07-02 19:03:49
2024-07-02
1063 1
0%
0%
取消
发表
0/1000
+ 插入图片0/4
仅支持JPG、JPEG、PNG、GIF,数量不超过4张且每张大小不超过2MB
0%
0%
删除建议
全部评论(1)
评论(1)
非常感谢您的反馈,您的建议和诉求已经收到,并已提交至相关产品团队进行核查评估,评估完成后对于建议是否采纳会尽快给您答复,也请您持续关注云声平台,了解反馈建议处理进展,感谢您对华为云的支持!