リモートのObserviumサーバーは、PHPのunserialize()関数で使用する前のユーザー指定のGET、POST、Cookie値の検証が不適切なため、common.inc.phpのvar_decode()関数にリモートファイル書き込みの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用して、攻撃者に管理者権限の取得を可能にするPHPセッションファイルを含む、任意のファイルにデータを書き込むことができます。SSFEが影響を受ける脆弱性が他にもあることが報告されていますが、Nessusはそれについてテストしていません。

検出

Observium PHPオブジェクトシリアル化解除のリモートファイル書き込みの脆弱性

critical Nessus プラグイン ID 95391

変更ログが見つかりません