リモートホストで検出された Potix ZK Framework のバージョンは、8.6.4.2、9.0.1.3、9.5.1.4、9.6.0.2、または 9.6.2 より前です。
したがって、リモート情報漏洩の脆弱性による影響を受けます。

  - ZK フレームワークにより、攻撃者が、コンポーネント AuUploader に送信された細工された POST リクエストを介して、機密情報にアクセスする可能性があります。(CVE-2022-36537)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Potix ZK フレームワーク AuUploader のリモートファイル漏洩 (CVE-2022-36537)

high Nessus プラグイン ID 184458

バージョン 1.0