リモート Web サーバーが、標準の J2EE コンポーネントを使用して構築された、オープンソースの WikiWiki エンジンである JSPWiki をホストしています。

JSPWiki のインストール済みバージョンは、任意のローカル JSP ファイルのインクルードおよび実行のためにディレクトリトラバーサルシーケンスを使用する前に、その「Edit.jsp」スクリプトの「editor」パラメーターへのユーザー入力をサニタイズできません。認証されていないリモートの攻撃者がこの問題を悪用して、Web サーバーを動作させている権限範囲で、機密情報を漏洩したり、影響を受けるホストで任意のコードを実行したりする可能性があります。

注意：このインストールは、クロスサイトスクリプティングの脆弱性の影響を受ける可能性もありますが、Nessus ではこれをテストしていません。

検出

JSPWiki Edit.jsp エディタのパラメータートラバーサルのローカルファイルインクルード

critical Nessus プラグイン ID 57322

変更ログが見つかりません