WAPPLES 到 6.0 有一个硬编码的 systemi 帐户，可通过 db/wp.no1 访问（在 /opt/penta/wapples/script/wcc_auto_scaling.py 文件中配置）。威胁行为者可以使用此帐户通过对端口 443 或 5001 上的 /webapi/ URI 的 HTTPS 请求访问系统配置和机密信息（例如 SSL 密钥）

官方建议立即升级到最新版本