そのバージョン番号によると、リモートホストにインストールされているNetwork Shutdown Moduleは3.20より前です。そのため、リモート攻撃者が「pane_actionbutton.php」スクリプトを通してカスタムアクションを追加し、「exec_action.php」スクリプトを介してカスタムアクションを実行できるようになる前の認証の要求に失敗することが報告されています。

アプリケーションは、Windowsではデフォルトで管理者権限で実行されるため、この問題の悪用に成功すると、影響を受けるシステムが完全に侵害される可能性があることに注意してください。

検出

Eaton Network Shutdown Module < 3.20 認証バイパス/コマンド実行

critical Nessus プラグイン ID 34507

変更ログが見つかりません