リモートホストで実行されているCodeMeterWebAdminサーバーは、仮想ディレクトリ内のファイルに対するHTTP要求を適切にサニタイズできないため、ディレクトリトラバーサル脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用することで、ターゲットファイルが許可されている拡張子リスト（「txt」、「htm」、「html」、「images」など）の中に含まれている場合、リモートホスト上にある任意ファイルのコンテンツを取得できます。

検出

CodeMeterの仮想ディレクトリトラバーサルの任意ファイルアクセス（リモートチェック）

medium Nessus プラグイン ID 57801

変更ログが見つかりません