首页> 服务支持 > 安全中心 > 安全公告 >熵基科技关于时间精细化管理平台产品的更新通告

熵基科技关于时间精细化管理平台产品的更新通告

近日，发现时间精细化管理平台产品存在弱口令访问问题，详细情况如下：

一、任务说明

熵基科技时间精细化管理平台，系统默认登录口令（admin/admin），多数客户使用时未更改默认密码，导致系统可通过默认口令随意登入。

二、影响范围

客户使用熵基科技时间精细化管理平台, 如不进行默认管理员密码修改，则平台可以通过系统默认口令随意登录。

三、规避方案

1、系统登录，如默认密码是admin，则强制客户进行默认密码修改。

2、系统选项可设置账户安全策略，强制账号密码复杂度校验（字母&数字&特殊符号），验证码验证，密码错误超次锁定分钟数等功能。

四、解决方案

1、已完成上述规避方案，并发布新版本E-ZKEcoPro (Build:20210630)

2、主流软件使用者可直接升级到最新版本，定制客户需通过定制渠道进行功能升级

3、软件升级包的下载链接是：https://www.zkecopro.com/release/

五、后续改善计划

无


本网站使用Cookie在您的设备上存储信息，Cookie可以增强您的用户体验 帮助我们的网站正常运行。
如需更多信息，请阅读我们的 Cookie政策 和 隐私政策.

接受