CubeCart FCKeditor connector.phpの任意のファイルのアップロード

Language:

リモートWebサーバーに、任意のPHPコードの実行を可能にするPHPアプリケーションが含まれています。

リモートホストにインストールされているCubeCartのバージョンでは、認証されていないユーザーが、任意のPHPコードが含まれるファイルをアップロードしてから、WebサーバーユーザーIDの権限に従ってそれらを実行する可能性があります。

上記の最初のベンダーアドバイザリで言及されているパッチを適用するか、CubeCartバージョン3.0.10以降にアップグレードしてください。

深刻度: High

ID: 21187

ファイル名: cubecart_fckeditor_upload.nasl

バージョン: 1.25

タイプ: remote

ファミリー: CGI abuses

公開日: 2006/4/5

更新日: 2022/4/11

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスクファクター: Medium

スコア: 4.4

リスクファクター: High

基本値: 7.5

現状値: 7.1

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CPE: cpe:/a:cubecart:cubecart

必要な KB アイテム: www/cubecart

除外される KB アイテム: Settings/disable_cgi_scanning

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

脆弱性公開日: 2006/2/21

CVE: CVE-2006-0922

BID: 16796