Door Anoniem: there is no doubt in my mind that i could login to the admin panel and compromise the entire DoD Information System. De onderzoeker websecnl doet hier een bewering die erg vaag lijkt omschreven en uit het niets lijkt te komen. Waar dat entire DoD Information System op slaat en waarom de bewering zou kloppen vermeld websecnl er helaas niet bij. Dat je bij een bank een deur ziet wil nog niet zeggen dat je daarmee meteen bij het geld kan. Websecnl lijkt het niet over heel army.mil te hebben. Het onderwerp is de fout in de gebruikte CIMTechniques CIMScan. Die dienst lijkt door DoD ingekocht te zijn om een of meer omgevingen waarin mensen werken of spullen liggen opgeslagen te monitoren op bijvoorbeeld temperatuur. Dat is tenminste de omschrijving die de verkopers van CIMTechniques online hebben gezet. Maar als websecnl dat niet zo beperkt bedoeld en het wel over het algehele DoD Information System zou hebben, dan ontbreekt het ook aan bewijs waarop die bewering dan gebaseerd is. Websecnl bedoeld ...