遠端 Web 伺服器上執行的 ManageEngine AssetExplorer 版本比 6.9 Build 6988 舊。因此會受到包括以下在內的多個弱點影響：

  - 查詢報告中存在一個權限提升弱點。- 此弱點允許攻擊者可以利用查詢中特定的 PostgreSQL 函式取得 Postgres 資料庫系統中受限資料的存取權，進而繞過驗證處理程序。(CVE-2023-26600)

  - 影像上傳中存在一個拒絕服務弱點。- 此弱點允許攻擊者藉由傳送標頭中定義的大小偏大而實際爲小型檔案的影像檔案，利用 API 方法配置記憶體的方式，造成應用程式損毀或無法回應。(CVE-2023-26601)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

ManageEngine AssetExplorer < 6.9 Build 6988 多個弱點

medium Nessus Plugin ID 172640

版本 1.0