インストールされているバージョンの ManageEngine ServiceDesk Plus は、ファイルのコンテンツを返すために使用する前に「module」が「agent」に設定されたとき、ディレクトリトラバーサルシーケンスの「workorder/FileDownload.jsp」スクリプトの「FILENAME」パラメーターに対するユーザー指定の入力をサニタイズできません。

認証されていないリモートの攻撃者がこの問題を利用し、 Web サーバーから任意のファイルを取得することができます。これは、Web サーバーが動作している権限にしたがって特別に細工されたリクエストを使用して行います。

検出

ManageEngine ServiceDesk Plus の FileDownload.jsp における FILENAME パラメーターのトラバーサル任意ファイルアクセス

medium Nessus プラグイン ID 55446

変更ログが見つかりません