リモートホストにインストールされているバージョンの PineApp Mail-SeCure は、リモートコマンドインジェクションの脆弱性の影響を受けます。これは、アプリケーションが複数のパラメーターに対する入力を適切にサニタイズできないことが原因です。これにより、認証されていないリモートの攻撃者が、任意のコマンドを「admin/confnetworking.html」スクリプトの「nsserver」または「pinghost」パラメーターに付加する特別に細工された URL を送信することで、リモートホスト上で任意のコマンドを実行する可能性があります。

注意：このアプリケーションは、ディレクトリトラバーサル、権限昇格、および認証バイパスの脆弱性など、その他の複数の脆弱性の影響も受けると報告されますが、Nessus はこれらについてはテストしていません。

検出

PineApp Mail-SeCure admin/confnetworking.html の複数のパラメーターのリモートコマンドインジェクション

high Nessus プラグイン ID 71050

バージョン 1.13