CVE:CVE-2004-0311
CNNVD:CNNVD-200411-048
APC SmartSwitch和UPS包含WEB和SNMP管理卡，允许进行设备控制管理。
APC SmartSlot Web/SNMP管理接口存在默认密码，远程攻击者可以利用这个漏洞使用此默认密码进行管理。
APC SmartSlot Web/SNMP管理接口包含默认密码，用户telnet或通过串口连接管理接口，可使用任意用户名并采用TENmanUFactOryPOWER密码，可以访问设备获得EEPROM中的所有内容并控制管理设备。
solution:Upgrade apc ap9606 to a higher version than 3.0,3.0.1,and avoid the version 3.0,3.0.1