根據版本號碼來判斷，遠端 Web 伺服器上執行的 Sawmill 應用程式受到多個弱點影響：

  - 存在一個不明瑕疵，可讓經驗證的遠端攻擊者取得系統管理員權限。
    (CVE-2005-1900)

  - 一個不明瑕疵，允許經驗證的遠端攻擊者新增未經授權的授權金鑰。
    (CVE-2005-1900)

  - 存在一個跨網站指令碼弱點，這是應用程式未正確驗證使用者名稱變數便將其遞交至「新增使用者」視窗所導致。經驗證的遠端攻擊者可趁機透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2005-1901)

  - 存在一個跨網站指令碼弱點，這是應用程式未正確驗證授權金鑰欄位便將其遞交至「授權」頁面所導致。經驗證的遠端攻擊者可趁機透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2005-1901)

偵測

Sawmill < 7.1.6 多個弱點

medium Nessus Plugin ID 18507

找不到變更記錄