リモートホストは、PHP で書かれたオープンソースコンテンツ管理システムのAngelineCMSを実行しています。 

リモートホストにインストールされているAngelineCMSのバージョンは、PHP「include_once()」関数で使用される前に、「/kernel/loadkernel.php」スクリプトの「installPath」パラメーターに対するユーザー指定の入力のサニタイズに失敗します。PHPの「register_globals」設定が有効になっている場合は、認証されていない攻撃者が、この問題を悪用して、リモートホストで任意のファイルを表示したり、サードパーティホストから取得された任意のPHPコードを実行したりする可能性があります。

検出

AngelineCMS loadkernel.php installPathパラメーターのリモートファイルインクルード

high Nessus プラグイン ID 21185

変更ログが見つかりません