リモートホストは、バックアップマネージャーソリューションのSymantec Backup Exec System Recovery Managerを実行している可能性があります。 

リモートホストにインストールされているBackup Exec System Recovery Managerのバージョンに含まれているTomcatサーブレット「reportsfile」は、ディレクトリトラバーサルシーケンスの「filename」パラメーターに対するユーザー入力のサニタイズに失敗します。認証されていないリモートの攻撃者が、この問題を利用して、リモートホストで任意のファイルを閲覧する可能性があります。

検出

Symantec Backup Exec System Recovery Managerトラバーサルの任意のファイルアクセス

medium Nessus プラグイン ID 32475

変更ログが見つかりません