/cgi-bin/file_transfer.cgiを介したユーザー指定の入力が不適切にサニタイズされているため、リモートのデバイスはリモートでコマンドが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工したURLを利用して、デバイス上で任意のコマンドを実行する可能性があります。
Nessusは/proc/cpuinfoファイルのコンテンツを読み込み、この脆弱性を検出しました。

検出

WePresent file_transfer.cgiリモートコマンド実行

critical Nessus プラグイン ID 124367

バージョン 1.60