インストールされているバージョンの ManageEngine Security Manager Plus は、ファイルのコンテンツを返すために使用する前に、「store」リクエストページの「f」パラメーターに対するユーザー指定の入力のサニタイズに失敗します。 

認証されていないリモートの攻撃者が、この問題を利用して、特別に細工されたリクエストを使用している Web サーバーが動作している権限範囲で、その Web サーバーから任意のファイルを取得する可能性があります。 

注意：このインストールはその他の脆弱性の影響も受けますが、Nessus はこれらの問題をテストしていません。

検出

ManageEngine Security Manager Plus における「f」のディレクトリトラバーサル任意ファイルアクセス

medium Nessus プラグイン ID 63206

変更ログが見つかりません