Adobe RoboHelp Server version 9 is installed on the remote host, and it is missing a hotfix that resolves Adobe security advisory APSB16-12. このため、ユーザー指定の入力を SQL クエリで使用する前に不適切にサニタイズしているため、詳細不明な SQL 注入の脆弱性の影響を受けます。認証されていないリモートの攻撃者が、これを悪用して、バックエンドデータベースで SQL クエリを注入または操作することで、任意のデータを漏洩する可能性があります。

注意：Nessus はこの問題を悪用しようとはしていませんが、代わりにベンダー提供のパッチが適用されていることを検証するためにチェックを行っています。

検出

Adobe RoboHelp Server Unspecified SQLi (APSB16-12)

high Nessus プラグイン ID 90712

変更ログが見つかりません