PHP TopSites setup.phpの管理認証バイパス

Language:

リモートホストの機密リソースにアクセスすることが可能です。

リモートホストは、PHP/MySQLベースのカスタマイズ可能なTopListスクリプトであるPHP TopSitesを実行しています。

このソフトウェアに脆弱性があるため、攻撃者が認証せずにadmin/setupインターフェイスにアクセスする可能性があります。

.htaccessなどを使用してadminディレクトリに対するアクセスを制限してください。

深刻度: High

ID: 19495

ファイル名: php_topsites_authentication_bypass.nasl

バージョン: 1.15

タイプ: remote

ファミリー: CGI abuses

公開日: 2005/8/24

更新日: 2021/1/19

サポートされているセンサー: Nessus

リスクファクター: High

基本値: 7.5

現状値: 5.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

必要な KB アイテム: www/PHP

除外される KB アイテム: Settings/disable_cgi_scanning

エクスプロイトが利用可能: true

エクスプロイトの容易さ: No exploit is required

脆弱性公開日: 2001/5/7

BID: 14353