リモートホストで実行されているSchneider Electric C-Gateは、複数の脆弱性の影響を受けます。

  -C-Gateサーバーに送信されたコマンドの処理に、パストラバーサルの脆弱性があります。この問題は、ファイル操作において使用前にユーザー指定のパスが適切に検証されていないことが原因です。認証されたリモート攻撃者がこの脆弱性を利用してSYSTEMのコンテキストでコードを実行する可能性があります。（CVE-2021-22717）

  -C-Gateサーバーに送信されたコマンドの処理に、パストラバーサルの脆弱性があります。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、任意のファイルのアップロードを許可する可能性があります。認証されたリモート攻撃者がこの脆弱性を利用してSYSTEMのコンテキストでコードを実行する可能性があります。（CVE-2021-22719）

  -C-Gateサーバーに送信されたコマンドの処理に、パストラバーサルの脆弱性があります。この問題は、ファイル操作において使用前にユーザー指定のパスが適切に検証されていないことが原因です。認証されたリモート攻撃者がこの脆弱性を利用してSYSTEMのコンテキストで情報を漏洩する可能性があります。（CVE-2021-22720）

注意：Nessus はこの問題をテストしておらず、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

検出

Schneider Electric C-Gate < 2.11.6の複数の脆弱性

high Nessus プラグイン ID 149971

バージョン 1.31