DirectCyber Evolution Controller 安全漏洞

DirectCyber Evolution Controller是DirectCyber公司的一款门禁控制器软件，用于控制器对设施的物理访问。 DirectCyber Evolution Controller 2.x 版本及之前版本存在安全漏洞，该漏洞源于 Web 界面上的默认凭据允许任何人直接登录服务器以执行管理功能。安装或首次登录时，应用程序不会要求用户更改密码。