リモートホストにインストールされている Caldera には、ディレクトリトラバーサルの脆弱性の影響を受ける PHP スクリプトがあります。認証されていないリモートの攻撃者がこの問題を悪用して、細工されたリクエストを「/dirmng/index.php」スクリプトに送信することにより、リモートホストで任意のディレクトリにアクセスする可能性があります。

注意：報告されているように、アプリケーションは、コマンドインジェクションの脆弱性、複数の変数注入の脆弱性、および複数の SQL インジェクションの脆弱性の影響も受けますが、Nessus はこれらの問題をテストしていません。

検出

Caldera の「cdir」パラメーター絶対パスのディレクトリトラバーサル

medium Nessus プラグイン ID 74325

変更ログが見つかりません