機器やソフトの初期状態のID・パスワード（admin/admin など）が変更されないまま運用され、公知の情報で誰でもログインできてしまう状態です。
管理画面に容易に侵入され、設定変更・乗っ取りに至ります。公開された管理パネルでは特に危険です。
初期パスワードを変更済みか、管理画面が不要に公開されていないかを確認します。
URLを入れるだけ。登録不要で、外から見える弱点をその場でスコア表示します。