根據其自我報告的版本，遠端網頁伺服器上執行的 FatPipe MPVPN 執行個體低於 10.1.2r60p91 版，或為 10.2.2r42 之前的 10.2.2 版。因此，該主機會受到多個弱點影響，包括：

    - 10.1.2r60p91 和 10.2.2r42 版之前的 FatPipe WARP、IPVPN 和 MPVPN 軟體包含一個具有管理權限且無密碼的「cmuser」帳戶。(CVE-2021-27856)

    - 10.1.2r60p91 和 10.2.2r42 版之前的 FatPipe WARP、IPVPN 和 MPVPN 軟體允許具有唯讀權限的經驗證遠端攻擊者授予自己管理權限。(CVE-2021-27855)

    - 在 10.1.2r60p91 和 10.2.2r42 版之前的 FatPipe WARP、IPVPN 和 MPVPN 軟體中，Web 管理介面存在授權缺少弱點，該弱點允許具有唯讀權限的經驗證遠端攻擊者建立具有管理權限的帳戶。(CVE-2021-27859)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

FatPipe MPVPN < 10.1.2r60p91 / 10.2.2 < 10.2.2r42 多個弱點

critical Nessus Plugin ID 176378

版本 1.0