リモートホストで実行されている Sawmill のバージョンは、権限のないユーザーに対して重大な機能へのアクセスを適切に制限しません。認証されていないリモートの攻撃者が、これを悪用し、特別に細工されたリクエストを介して、リモートシステム上の任意のファイルを読み取る可能性があります。

注意：リモートホストで実行中の Sawmill のバージョンが、いくつかの他の脆弱性の影響を受ける可能性があります。これには、任意のコマンドの実行とクロスサイトスクリプティングの脆弱性が含まれますが、Nessus はこれをチェックしていません。

検出

Sawmill 8.x < 8.1.7.3 の任意のファイルの漏洩

high Nessus プラグイン ID 50431

変更ログが見つかりません