リモートホストにインストールされているバージョンの EMail Security Virtual Appliance は、「learn-msg.cgi」スクリプトの「id」パラメーターにあるコード実行の脆弱性による影響を受けます。この欠陥を悪用することで、認証されていないリモートの攻撃者が、影響を受けるアプリケーションをホストしている Web サーバーの権限の範囲内で、リモートホスト上で任意のコマンドを実行する可能性があります。 

注意：インストールされているバージョンは、「release-msg.cgi」スクリプトにある類似の脆弱性の影響を受ける可能性もありますが、Nessus はこれについてテストしていません。

検出

EMail Security Virtual Appliance の learn-msg.cgi リモートコードの実行

high Nessus プラグイン ID 61996

変更ログが見つかりません