Re: [FUG-BR] pfSense - acesso sem senha ao lightsquid e phpsysinfo

2009-04-06 Por tôpico Paulo Henrique
Welkson Renny de Medeiros escreveu: Senhores, Não sei se já perceberam isso... para acessar a página de configuração do pfsense o mesmo pede senha... mas se tentar acessar diretamente a página do phpsysinfo ou lightsquid a senha não é solicitada. Ao meu ver, uma grave falha de segurança..

Re: [FUG-BR] pfSense - acesso sem senha ao lightsquid e phpsysinfo

2009-04-06 Por tôpico Welkson Renny de Medeiros
Paulo Henrique escreveu: Welkson Renny de Medeiros escreveu: Senhores, Não sei se já perceberam isso... para acessar a página de configuração do pfsense o mesmo pede senha... mas se tentar acessar diretamente a página do phpsysinfo ou lightsquid a senha não é solicitada. Ao meu ver,

Re: [FUG-BR] pfSense - acesso sem senha ao lightsquid e phpsysinfo

2009-04-06 Por tôpico Augusto Ferronato
Abre um bug lá no projeto, vai ver eles podem resolver http://cvstrac.pfsense.org/tktnew Abs[] 2009/4/6 Welkson Renny de Medeiros welk...@focusautomacao.com.br: Paulo Henrique escreveu: Welkson Renny de Medeiros escreveu: Senhores, Não sei se já perceberam isso... para acessar a página de

Re: [FUG-BR] pfSense - acesso sem senha ao lightsquid e phpsysinfo

2009-04-06 Por tôpico Welkson Renny de Medeiros
Augusto Ferronato escreveu: Abre um bug lá no projeto, vai ver eles podem resolver http://cvstrac.pfsense.org/tktnew Abs[] 2009/4/6 Welkson Renny de Medeiros welk...@focusautomacao.com.br: Paulo Henrique escreveu: Welkson Renny de Medeiros escreveu: Senhores, Não sei

[FUG-BR] pfSense - acesso sem senha ao lightsquid e phpsysinfo

2009-04-05 Por tôpico Welkson Renny de Medeiros
Senhores, Não sei se já perceberam isso... para acessar a página de configuração do pfsense o mesmo pede senha... mas se tentar acessar diretamente a página do phpsysinfo ou lightsquid a senha não é solicitada. Ao meu ver, uma grave falha de segurança.. já que expõe bastante informação sobre