自己報告されたバージョンによると、リモートのWindowsホストで実行されているAtlassian Crucibleのインストールは、4.4.6より前、または4.5.3より前の4.5.xです。したがって、Windowsオペレーティングシステムの引数パラメーターとして解釈される可能性があるMercurialリポジトリURIの文字が不適切にサニタイズされているため、リモートでコマンドが実行される脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、サーバーを実行しているユーザーの権限で任意のコマンドを実行する可能性があります。Nessusはこの問題についてテストしていませんが、代わりにアプリケーションの自己報告のバージョン番号のみに依存しています。

検出

Windows用Atlassian Crucible < 4.4.6、4.5.x < 4.5.3のリモートでコードが実行される脆弱性

high Nessus プラグイン ID 123687

変更ログが見つかりません