リモート Web サーバーにホストされているバージョンの Eaton Network Shutdown Module は、PHP の「eval()」関数を通じて実行されるコマンドの一部として使用する前に「view_list.php」スクリプトの「paneStatusListSortBy」パラメーターに対するユーザー入力をサニタイズしません。

認証されていないリモート攻撃者は、この問題を利用して、管理権限を持つ影響を受けるホストで任意のコードを実行できます。

注意：この問題の悪用に成功するためには、ソフトウェアが 1 つ以上の電源デバイスで構成されており、インストールが他の 2 つの問題の影響を受けやすい必要があります。ただし、Nessus はこれらについて確認していません。

検出

Eaton Network Shutdown Module の view_list.php paneStatusListSortBy パラメーターの eval() 呼び出しのリモート PHP コードの実行

critical Nessus プラグイン ID 60082

変更ログが見つかりません