PunBB Search Dropdownのプライベートフォーラムでの情報漏洩

Language:

リモートWebサーバーに、情報漏洩の欠陥の影響を受けるPHPアプリケーションが含まれています。

バナーによると、リモートバージョンのPunBBは、ユーザーに表示権限があるかどうかにかかわらず、保護されたフォーラムを検索ドロップダウンリストに含める可能性があります。

PunBBバージョン1.1.5以降にアップグレードしてください。

深刻度: Medium

ID: 15938

ファイル名: punBB_info_disclosure.nasl

バージョン: 1.15

タイプ: remote

ファミリー: CGI abuses

公開日: 2004/12/13

更新日: 2021/1/19

サポートされているセンサー: Nessus

リスクファクター: Medium

基本値: 5

現状値: 3.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

必要な KB アイテム: www/punBB

除外される KB アイテム: Settings/disable_cgi_scanning

エクスプロイトが利用可能: true

エクスプロイトの容易さ: No exploit is required

脆弱性公開日: 2004/6/3

BID: 11841