Hosting Controllerのインストールされているバージョンは、データベースクエリで使用される前に、「forum/HCSpecific/EnableForum.asp」スクリプトの「ForumID」パラメーターに対する入力のサニタイズに失敗します。認証されていない攻撃者が、この問題を利用して、データベースクエリを操作し、機密情報の漏洩、データの改ざん、基礎となるデータベースに対する攻撃の実行などを行う可能性があります。 

加えて、「DisableForum.asp」スクリプトも脆弱です。

検出

Hosting Controller Multiple Script ForumIDパラメーターのSQLインジェクション

high Nessus プラグイン ID 22902

変更ログが見つかりません