リモートホストにインストールされているバージョンの TWiki は、リモートコードの実行の脆弱性による影響を受けます。これは、「view」スクリプトに対する送信にあたり「debugenableplugins」パラメーターに対するユーザー指定の入力が適切にサニタイズされないためです。認証されていないモートの攻撃者がこの問題を悪用し、Web サーバーユーザー ID の権限を対象とした任意の Perl コードを実行する可能性があります。

注意：このアプリケーションは、Windows ホストにインストールされている場合、ファイルのアップロードの脆弱性による影響を受けることが報告されています。ただし、Nessus は、この問題をテストしていません。

検出

TWiki「debugenableplugins」パラメーター RCE

high Nessus プラグイン ID 82898

変更ログが見つかりません