The remote Windows host contains a Spring Framework library version that is 4.3.x prior to 4.3.15 or 5.0.x prior to 5.0.5. したがって、ディレクトリトラバーサルの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、ディレクトリトラバーサル文字を含む URI を送信して、サーバーの制限されたパスの外側にあるファイルの内容を漏洩させる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Spring Framework 4.3.x < 4.3.15/5.0.x < 5.0.5のWindowsディレクトリトラバーサルの脆弱性（CVE-2018-1271）

medium Nessus プラグイン ID 119846

バージョン 1.5