リモートホストにおいて、Foundation Webapp Admin　インターフェイスで任意のファイルアクセスの脆弱性のある GroundWork Monitor Enterprise のバージョンがインストールされています。リモートの攻撃者は、特別に細工された HTTP リクエストを送信することで、nagios ユーザーがアクセスできるファイルを、読み取ったり、修正したりすることが可能です。

注意：この脆弱性の影響を受けるインストールは、他の脆弱性の影響を受ける可能性が高いです。

検出

GroundWork Monitor Enterprise の Foundation Webapp Admin における任意のファイルアクセス

high Nessus プラグイン ID 67020

変更ログが見つかりません