Web 伺服器主控了 Open-AudIT (以 PHP 撰寫的開放原始碼網路稽核應用程式)。 

遠端主機上安裝的至少一個 Open-AudIT 版本未清理使用者對 'language' 參數提供的輸入，便將其用於「include_lang.php」以包含 PHP 程式碼。 

無論 PHP 的 'register_globals' 設定為何，未驗證的遠端攻擊者可以利用此問題，依 Web 伺服器使用者 id 的權限檢視任意檔案，或可能在遠端主機上執行任意 PHP 程式碼。

請注意，任何報告的 Open-AudIT 安裝版本均可能受到數個其他弱點影響，包括 SQL 插入、驗證繞過和跨網站指令碼，但 Nessus 尚未針對這些弱點進行測試。

偵測

Open-AudIT include_lang.php language 參數遊走本機檔案包含

high Nessus Plugin ID 46701

找不到變更記錄