リモートの Western Digital Arkeia デバイスは、ローカルファイルインクルージョン脆弱性の影響を受ける PHP スクリプトをホストしています。リモートの認証されていない攻撃者はこの問題を悪用して、「lang」クッキーのディレクトリトラバーサルシーケンスでリクエストを細工することで、任意のファイルを読み取ったり実行したりすることができます。

注意：報告によれば、アプリケーションは、リモートファイルアップロードの任意のコード実行の脆弱性による影響も受けますが、Nessus はこの問題をテストしていません。

検出

Western Digital Arkeia lang Cookie ローカルファイルインクルード

medium Nessus プラグイン ID 74220

変更ログが見つかりません