執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 python-urllib3 套件：- 1.23 之前的 urllib3 未在進行跨源重新導向後 (即，主機、連接埠或配置不同的重新導向) 移除授權 HTTP 標頭。授權標頭中的認證可能因此洩漏給非預期的主機，或以純文字格式傳輸。(CVE-2018-20060) - 在 Python 的 1.24.1 之前的 urllib3 程式庫，若攻擊者控制了要求參數，就可能執行 CRLF 插入。(CVE-2019-11236) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：python-urllib3 多個弱點 (NS-SA-2019-0199)

critical Nessus Plugin ID 130202

找不到依附元件