リモートホストは、ComdevのWebベースのショッピングシステムであるeCommerceを実行しています。 

インストールされているバージョンのeコマースでは、リモートの攻撃者が、「config.php」スクリプトにPHPコードを含める際に使用される「path [docroot]」パラメーターを制御することが可能です。この欠陥を利用することで、攻撃者がリモートホストでサードパーティのホストからの任意のファイルを表示したり、任意のPHPコードを実行したりする可能性があります。 

また、「wce.download.php」スクリプトに関連する製品にディレクトリトラバーサルの脆弱性があるため、攻撃者がリモートホスト上の任意のファイルのコンテンツを読み取る可能性があります。

検出

Comdev eCommerce 3.0の複数の脆弱性（RFI、トラバーサル）

medium Nessus プラグイン ID 19393

変更ログが見つかりません