Fusion News notes.php X-Forwarded-For HTTP 標頭任意程式碼注入

語系：

遠端 Web 伺服器上有一個 PHP 應用程式容易遭受任意程式碼注入攻擊。

遠端主機上安裝的 Fusion News 版本受到一個瑕疵影響，遠端攻擊者可利用此瑕疵執行任意 PHP 程式碼，但這需要具有 Web 伺服器使用者 ID 的權限。

目前尚未知。

嚴重性: High

ID: 18302

檔案名稱: fusion_news_code_injection.nasl

版本: 1.15

類型: remote

系列: CGI abuses

已發布: 2005/5/19

已更新: 2021/1/19

支援的感應器: Nessus

風險因素: High

基本分數: 7.5

時間分數: 7.5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

必要的 KB 項目: www/PHP

排除在外的 KB 項目: Settings/disable_cgi_scanning

可被惡意程式利用: true

可輕鬆利用: No exploit is required

BID: 13661