自己報告されたバージョンによると、リモートホストで実行されているCodeMeter WebAdminのバージョンは4.30dより前です（4.30.498.504）。このため、仮想ディレクトリ内のファイルについて、適切に HTTP リクエストをサニタイズできないため、ディレクトリトラバーサル脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用することで、ターゲットファイルが許可されている拡張子リスト（「txt」、「htm」、「html」、「images」など）の中に含まれている場合、リモートホスト上にある任意ファイルのコンテンツを取得できます。

Nessusはこの問題を利用しておらず、代わりにアプリケーションの自己報告バージョン番号にのみ依存しています。

検出

CodeMeter < 4.30.498.504の仮想ディレクトリトラバーサルの任意ファイルアクセス

medium Nessus プラグイン ID 57800

変更ログが見つかりません