14 lines
886 B
Markdown
14 lines
886 B
Markdown
|
||
**Belangrijkste bevindingen**
|
||
|
||
Hieronder worden de belangrijkste kwetsbaarheden kort benoemd.
|
||
|
||
1. Hoog: Via password spraying, een methode om één wachtwoord te proberen op alle gebruikers, is het wachtwoord van 94 gebruikers achterhaald.
|
||
2. Hoog: Daarnaast is via password spraying vastgesteld dat de gebruikersnaam (default) gelijk is aan het wachtwoord.
|
||
3. Hoog: Een registersleutel binnen de Group Policy van Humankind bevat AutoAdminLogon credentials van het account BSO.
|
||
4. Hoog: Het gebruik van multifactor‐authenticatie (MFA) is niet verplicht voor alle gebruikers. Voor admin accounts is er een uitzondering gemaakt.
|
||
|
||
Tijdens het onderzoek is vastgesteld dat het niet mogelijk was om extern en intern toegang te verkrijgen tot de infrastructuur. Wel zijn er onveilige wachtwoorden aangetroffen.
|
||
|
||
|
||
|