遠端主機正在執行 WS_FTP Server Manager (又稱為 WS_FTP WebService)，這是 Ipswitch WS_FTP Server 等隨附的 Web 管理工具。 

遠端主機上安裝的 WS_FTP Server Manager 版本允許攻擊者繞過驗證，並先呼叫登入指令碼以取得工作階段 Cookie，進而取得「/WSFTPSVR/FTPLogServer」資料夾中的 ASP 指令碼存取權。攻擊者可利用此問題檢視 Logger Server 收集的記錄項目，其中可能包含敏感資訊。但是，攻擊者無法以其他方式獲得受影響應用程式的管理控制權。

偵測

Ipswitch WS_FTP Server Manager /WSFTPSVR/FTPLogServer/LogViewer.asp 驗證繞過

medium Nessus Plugin ID 30208

找不到變更記錄