遠端主機上執行的 Dorsett Controls InfoScan 版本低於 1.38，因此會受到多個弱點影響：

  - Dorsett Controls Central Server 更新伺服器擁有包含密碼和 API 金鑰的未受保護的檔案，可能會發生資訊洩漏。(CVE-2024-39287)

  - 攻擊者可使用 Proxy 攔截 InfoScan 用戶端下載頁面，導致系統上的檔案名稱發生洩漏，進而造成其他資訊洩漏。(CVE-2024-42408)

  - Dorsett Controls InfoScan 容易受到影響，其原因是在使用者登入前，可以透過回應標頭和轉譯的 JavaScript 而導致敏感資訊洩漏。(CVE-2024-42493)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Dorsett Controls InfoScan < 1.38 多個弱點 (2024 年 7 月)

medium Nessus Plugin ID 205602

版本 1.1