執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受一個弱點影響的 python 套件：- 自 commit d537ab0ff9767ef024f26246899728f0116b1ec3 以來，在 python 中發現 CVE-2019-9636 安全性迴歸問題，它仍然允許攻擊者透過濫用 URL 使用者和密碼部分來惡意利用 CVE-2019-9636。應用程式剖析使用者提供的 URL 來儲存 cookie、驗證認證或其他類資訊時，有可能使攻擊者提供特製 URL 讓應用程式找到主機相關資訊 (例如，cookie 和驗證資料) 並將它們傳送至不同於正確主機的主機，除非 URL 已經過正確剖析。攻擊的結果可能因應用程式而有不同。(CVE-2019-10160) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：python 弱點 (NS-SA-2019-0160)

critical Nessus Plugin ID 127440

找不到變更記錄