phpGroupWare Calendarモジュールの休日ファイル保存拡張機能の任意のファイル実行

Language:

任意のコードがリモートホストで実行される可能性があります。

リモートWebサーバーでホストされているphpGroupWareのバージョンが、脆弱性の影響を受ける可能性があることが報告されています。リモートの攻撃者はスクリプトをアップロードし、影響を受けるシステムでスクリプトを実行することができます。

バージョン0.9.14.007以降に更新してください。

深刻度: High

ID: 14295

ファイル名: phpgroupware_server_side_exec_vuln.nasl

バージョン: 1.22

タイプ: remote

ファミリー: CGI abuses

公開日: 2004/8/17

更新日: 2022/4/11

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスクファクター: Medium

スコア: 5.3

リスクファクター: High

基本値: 7.5

現状値: 5.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CPE: cpe:/a:phpgroupware:phpgroupware

エクスプロイトの容易さ: No exploit is required

脆弱性公開日: 2004/1/9

CVE: CVE-2004-0016

BID: 9387