リモートホストで実行されているバージョンの SugarCRM には、情報漏洩脆弱性があります。Apache が Windows で実行されているとき、.htaccess 制限では大文字と小文字が区別されますが、ファイル名では区別されません。リモートの攻撃者は、制限する必要があるファイルをリクエストするときに大文字を使うことで、.htaccess 制限をバイパスできます。制限されているファイルから収集された情報を使って、さらに攻撃が仕掛けられることがあります。

このバージョンの SugarCRM には、報告されているところによれば、他の脆弱性もありますが、Nessus ではそれらの問題はチェックされていません。

検出

Apache / Windows の SugarCRM の .htaccess 直接リクエスト任意ファイルへのアクセス

medium Nessus プラグイン ID 42962

変更ログが見つかりません