リモートホストが 6.2 より前のバージョンの SolarWinds Storage Resource Monitor（以前の SolarWinds Storage Manager）を実行しています。このため、ユーザーが ProcessFileUpload.jsp スクリプトによりアップロードしたファイルのサニタイズが不適切なために、リモートコードの実行の脆弱性に影響を受けます。認証されていないリモートの攻撃者が、悪意のある PHP スクリプトをアップロードするためにこの脆弱性を悪用し、Web サーバーの権限で任意のコードを実行する可能性があります。

検出

SolarWinds Storage Resource Monitor < 6.2 ProcessFileUpload.jsp ファイルアップロード RCE

critical Nessus プラグイン ID 86421

変更ログが見つかりません