リモートサーバーは、5.0-1.11 より前のバージョンの Mutiny をホストします。このため、報告によると、認証された攻撃者が、root 権限でリモートシステム上のファイルをアップロード、削除、および移動することを可能にする可能性がある、複数のディレクトリトラバーサルの脆弱性の影響を受けます。Mutiny の Web フロントエンドの「Documents」セクションで使用される UPLOAD、DELETE、CUT、および COPY に対する関数が影響を受けます。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Mutiny < 5.0-1.11 の複数のディレクトリトラバーサル

high Nessus プラグイン ID 66497

変更ログが見つかりません