リモートホストにインストールされている mnoGoSearch のバージョンは、QUERY_STRING パラメーターからのユーザー指定の入力を解析するときの「search.cgi」スクリプトの欠陥による、任意のファイルアクセスの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を利用して、特別に細工されたリクエストを送信して、Web サーバーが実行している権限の対象となるリモートホスト上の任意のファイルを閲覧する可能性があります。 

注意：このアプリケーションは、クロスサイトスクリプティングの脆弱性にも影響されることが報告されていますが、Nessus ではこれはテストしていません。

検出

mnoGoSearch の search.cgi の QUERY_STRING パラメーター解析での任意のファイルアクセス

medium Nessus プラグイン ID 65902

変更ログが見つかりません