リモートホストは、PHPで書かれたオープンソースホスティングコントロールパネルのZPanelを実行しています。

リモートホスト上のOpenBiblioのインストールは、PHPコードのインクルードに使用される前に、「zpanel.php」スクリプトと「templates/ZPanelV2/template.php」スクリプトのそれぞれ「page」パラメーターと「body」パラメーターに対するユーザー指定の入力のサニタイズに失敗します。認証されていない攻撃者が、この問題を悪用して、WebサーバーユーザーIDの権限に従って、リモートホストで任意のファイルを表示したり、任意のPHPコードを実行したりする可能性があります。 

「zpanel.php」経由のこの問題の悪用は、PHPの「register_globals」設定が有効になっている必要がないことに注意してください。

検出

ZPanel 2.0の複数スクリプトのリモートファイルインクルード

high Nessus プラグイン ID 24698

変更ログが見つかりません