リモートホストにインストールされているバージョンの Umbraco により、認証されていないリモートの攻撃者が「codeEditorSave.asmx」スクリプトの「SaveDLRScript」SOAP アクションを使用して任意のファイルをアップロードできます。また、これらのファイルは、エンコードされたトラバーサル文字列を使用して Web からアクセスできる場所に保存できます。 

これらの問題が組み合わさることで、攻撃者が悪意のあるスクリプトを、影響を受けるホストにアップロードし、Web サーバーが動作している権限にしたがって任意のコマンドを実行するために、このスクリプトを利用する可能性があります。

検出

Umbraco codeEditorSave.asmx SaveDLRScript 操作のトラバーサルファイルアップロードの任意のコマンド実行

high Nessus プラグイン ID 61517

変更ログが見つかりません