リモート Web サーバーでホストされている Bitdefender GravityZone インストールに、ディレクトリトラバーサルの脆弱性があります。「/webservice/CORE/downloadFullKitEpc/a/1」スクリプトの「id」パラメーターへの入力が、適切にサニタイズされていません。

リモートの攻撃者がこの問題を悪用して、Web サーバーを運用する権限に基づいて、任意のファイルをダウンロードする可能性があります。

注意：報告によると、このバージョンは、認証の欠如による脆弱性およびハードコードされた認証情報による問題の影響も受けます。しかし、Nessus はこれらの追加の問題に関連するテストを実施しませんでした。

検出

5.1.11.432 より前の Bitdefender GravityZone の情報漏洩

medium Nessus プラグイン ID 76794

バージョン 1.9