インストールされているバージョンの ManageEngine SupportCenter Plus は、ファイルのコンテンツを返すために使用する前に「module」が「Request」に設定されたとき、ディレクトリトラバーサルシーケンスの「workorder/FileDownload.jsp」スクリプトの「path」パラメーターに対するユーザー指定の入力をサニタイズできません。

認証されていないリモートの攻撃者がこの問題を利用し、 Web サーバーから任意のファイルを取得することができます。これは、Web サーバーが動作している権限にしたがって特別に細工されたリクエストを使用して行います。

検出

ManageEngine SupportCenter Plus の FileDownload.jsp の path パラメーターのトラバーサル任意ファイルアクセス

medium Nessus プラグイン ID 55449

変更ログが見つかりません