The version of HPE Smart Storage Administrator installed on the remote Windows host is prior to 2.60.18.0. It is, therefore, affected by a flaw in function isDirectFileAccess() in file ipcelmclient.php due to improper sanitization of user-supplied input to the 'command' variable. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたHTTPリクエストを介して、システム上で任意のコードを実行する可能性があります。

Nessus はこの問題を利用しておらず、代わりにアプリケーションの自己報告バージョン番号にのみ依存しています。

検出

HPE Smart Storage Administrator <2.60.18.0 RCE

high Nessus プラグイン ID 97859

変更ログが見つかりません