リモートホストに、XML 外部エンティティインジェクション（XXE）の脆弱性の影響を受けるバージョンの IceWarp がインストールされており、任意のデータの漏洩につながる可能性があります。認証されていないリモートの攻撃者が、「/rpc/gw.html」スクリプトに特別に細工された POST リクエストを送信することで、リモートホスト上の任意のファイルを表示できる可能性があります。

注意：報告によれば、このアプリケーションは、「/rpc/api.html」スクリプト内の XML 外部エンティティのその他の脆弱性による影響も受けます。またこのアプリケーションは、複数のクロスサイトスクリプティングの脆弱性の影響も受けると報告されていますが、Nessus ではこれらの追加の問題についてテストを行っていません。

検出

IceWarp /rpc/gw.html XML 外部エンティティによる任意のファイル漏洩

medium Nessus プラグイン ID 68983

バージョン 1.8