遠端主機上安裝的 PineApp Mail-SeCure 版本受到一個遠端命令插入弱點影響，這是因為應用程式未正確清理多個參數中的輸入所導致。此弱點允許未經驗證的遠端攻擊者傳送特製的 URL，附加任意命令至「admin/confnetworking.html」指令碼的「nsserver」或「pinghost」參數，從而在遠端主機上執行任意命令。

請注意，據報此應用程式還受到數個其他弱點影響，包括一個目錄遊走、一個權限提升和一個驗證繞過弱點；但是，Nessus 尚未針對這些弱點進行測試。

偵測

PineApp Mail-SeCure admin/confnetworking.html 多個參數遠端命令插入

high Nessus Plugin ID 71050

找不到依附元件