Lyris ListManagerサブスクリプションフォームの管理コマンドインジェクション

high Nessus プラグイン ID 20806

Language:

概要

リモートWebサーバーは管理コマンド挿入脆弱性の影響を受けます。

説明

リモートホストga、Lyris氏によるWebベースの商用メーリングリスト管理アプリケーションである

バナーによると、リモートホストにインストールされているListManagerのバージョンが、Webを介して新しいサブスクリプションリクエストを処理する際に、「pw」パラメーターへの入力を十分にサニタイズしていません。特別に細工されたリクエストを使用して、認証されていない攻撃者が、この欠陥を利用して、影響を受けるアプリケーションに管理者コマンドを挿入する可能性があります。