e_Board index2.cgi message 參數遊走任意檔案存取

語言:

遠端主機上正在執行的一個 Web 應用程式有目錄遊走弱點。

遠端主機正在執行 e_Board，這是一個以 Perl 編寫的 Web 型佈告欄系統。

遠端 Web 伺服器上執行的 e_Board 版本在「index2.cgi」的「message」參數中有一個目錄遊走弱點。遠端攻擊者可利用此弱點來讀取系統中的敏感資訊。

升級至 e_Board 的最新版本或停用此軟體

嚴重性: Medium

ID: 16044

檔案名稱: e_boards_directory_traversal.nasl

版本: 1.13

類型: remote

系列: CGI abuses

已發布: 2004/12/23

已更新: 2021/1/19

支援的感應器: Nessus

排除在外的 KB 項目: Settings/disable_cgi_scanning

可被惡意程式利用: true

可輕鬆利用: No exploit is required

BID: 12048