リモートホストにインストールされているバージョンの IceWarp は、ディレクトリトラバーサルの脆弱性の影響を受けます。これは、アプリケーションが「/webmail/basic/index.html」スクリプトの「_c」パラメーターへのユーザー指定の入力を適切にサニタイズできないことが原因です。

攻撃者がこの問題を利用して、Web サーバーユーザー ID の権限の範囲で、リモートホスト上で任意のファイルを読み取る可能性があります。

注意：このバージョンの IceWarp は複数のクロスサイトスクリプティングの脆弱性の影響を受ける可能性もありそうですが、Nessus ではそれらをテストしていません。

検出

IceWarp の webmail/basic/index.html _c パラメーターのディレクトリトラバーサル

medium Nessus プラグイン ID 51098

変更ログが見つかりません