遠端 Web 伺服器上主控的 Eaton Network Shutdown Module 版本並未先清理使用者對「view_list.php」指令碼中的「paneStatusListSortBy」參數提供的輸入，之後才用它作為透過 PHP 的「eval()」函式執行的命令的一部分。

未經驗證的遠端攻擊者可利用此問題，以系統管理權限在受影響主機上執行任意程式碼。

請注意，若要成功惡意利用此問題，軟體必須以至少一個電源裝置設定，而且該安裝可能受到另外兩個問題影響，但是 Nessus 並未加以檢查。

偵測

Eaton Network Shutdown Module view_list.php paneStatusListSortBy 參數 eval() 呼叫遠端 PHP 程式碼執行

critical Nessus Plugin ID 60082

找不到依附元件