リモートホストは、7.3.0 より前の Unraid バージョンを実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - システムコールを実行するために使用する前にユーザー指定の文字列が適切に検証されていないため、FileUpload.phpファイルにコマンドインジェクションの脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用し、www-dataユーザーのコンテキストで任意のコードを実行する可能性があります。(CVE-2026-9772)

  - システムコールを実行するために使用する前にユーザー指定の文字列が適切に検証されないため、ToggleState.phpファイルにコマンドインジェクションの脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用し、www-dataユーザーのコンテキストで任意のコードを実行する可能性があります。(CVE-2026-9773)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Unraid < 7.3.0 の複数のコマンドインジェクションの脆弱性(ZDI-26-385 / ZDI-26-386)

high Nessus プラグイン ID 322983

バージョン 1.1