In SysAid On-Premise before 23.3.36, a path traversal vulnerability leads to code execution after an attacker writes a file to the Tomcat webroot.

23.3.36 より前の SysAid On-Premise では、パストラバーサルの脆弱性のため、攻撃者が Tomcat の Webroot にファイルを書き込んだ後にコードが実行される可能性があります。

在 23.3.36 之前的 SysAid On-Premise 中，路径遍历漏洞会导致攻击者将文件写入 Tomcat Webroot 后执行代码。

SysAid On-Premise 23.3.36 之前版本中的路徑遊走弱點可在攻擊者將檔案寫入 Tomcat webroot 後導致程式碼執行攻擊。

The version of SysAid Server installed on the remote host is prior to 23.3.36. It is, therefore, affected by a path traversal vulnerability that leads to code execution after an attacker writes a file to the Tomcat webroot.
  Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている SysAid Server のバージョンは、23.3.36 より前です。したがって、パストラバーサルの脆弱性の影響を受け、攻撃者が Tomcat の Webroot にファイルを書き込んだ後にコードが実行される可能性があります。
  Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 SysAid Server 版本早於 23.3.36。因此，該伺服器會受到一個路徑遊走弱點影響，進而導致在攻擊者將檔案寫入 Tomcat webroot 後執行程式碼。
  請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 SysAid Server 版本低于 23.3.36。因此，它受到路径遍历漏洞的影响，该漏洞会导致攻击者将文件写入 Tomcat Webroot 后执行代码。
  请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114112	SysAid On-Premise < 23.3.36 Path Traversal	Web App Scanning	Component Vulnerability	2023/11/17	2023/11/17	critical
114112	SysAid On-Premise < 23.3.36 のパストラバーサル	Web App Scanning	Component Vulnerability	2023/11/17	2023/11/17	critical
114112	SysAid On-Premise < 23.3.36 路径遍历	Web App Scanning	Component Vulnerability	2023/11/17	2023/11/17	critical
114112	SysAid On-Premise < 23.3.36 路徑遊走	Web App Scanning	Component Vulnerability	2023/11/17	2023/11/17	critical
185896	SysAid Server < 23.3.36 Path Traversal	Nessus	Windows	2023/11/16	2023/12/11	critical
185896	SysAid Server < 23.3.36 のパストラバーサル	Nessus	Windows	2023/11/16	2023/12/11	critical
185896	SysAid Server < 23.3.36 路徑遊走	Nessus	Windows	2023/11/16	2023/12/11	critical
185896	SysAid Server < 23.3.36 路径遍历	Nessus	Windows	2023/11/16	2023/12/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical