ipMonitor Encoded 遊走任意檔案存取
medium Nessus Plugin ID 29697
語系：
概要
遠端 Web 伺服器受到目錄遊走弱點影響。說明
SensePost 發現有一個目錄遊走瑕疵會影響 ipMonitor 8.0 和 8.5 版。將包含一系列「％2f ..」序列的特製要求傳送至 Web 伺服器後，未經驗證的攻擊者可遊走 Web Root 並取得遠端檔案系統中的檔案。解決方案
升級至 ipMonitor 8.5 建置版 1163 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 29697
檔案名稱: ipmonitor_traversal.nasl
版本: 1.11
類型: remote
系列: Web Servers
已發布: 2007/12/13
已更新: 2020/6/12
支援的感應器: Nessus
風險資訊
CVSS v2
風險因素: Medium
基本分數: 5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N