バージョン番号によると、リモート Web サーバーで実行しているバージョンの eFront は複数の脆弱性の影響を受けます：

  - view_file.php スクリプトの「file」パラメーターに対するユーザー指定の入力の不適切なサニタイズによる、パストラバーサルの脆弱性が存在します。リモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、任意のファイルへのアクセスを取得したり、機密情報を漏洩したりする可能性があります。

  - new_sidebar.php スクリプトの「new_less_id」パラメーターに対するユーザー指定の入力の不適切なサニタイズによる、複数の SQL インジェクションの脆弱性が存在します。リモートの攻撃者が、これらの脆弱性を悪用して、データベースを操作する可能性があります。

  - copy.php スクリプトに、潜在的な PHP オブジェクトインジェクションの問題が存在します。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

eFront < 3.6.15.4 Build 18023 の複数の脆弱性

medium Nessus プラグイン ID 83813

バージョン 1.10