リモートホストが、West Wind Web Connection フレームワークを利用する Web アプリケーションを実行しています。Nessus が、認証情報を提供せずに、West Wind Web Connection フレームワークの構成ファイルエディターにアクセスできました。構成ファイルエディターにより、アプリケーションや下層のフレームワークのリモートの構成を実行することが可能です。これにより、攻撃者がリモートホストで任意のアプリケーションを実行する可能性があります。

さらに、他の保護されていない管理アプリケーションも存在する可能性が高いです。

検出

West Wind Web Connection の保護されていない構成エディターアプリケーション

critical Nessus プラグイン ID 62202

変更ログが見つかりません