遠端 Observium 伺服器受到 common.inc.php 內 var_decode() function 函式中的一個遠端檔案寫入弱點影響，這是因為將其使用於 PHP unserialize() 函式中之前不當驗證使用者提供的 GET、POST 和 COOKIE 值所致。未經驗證的遠端攻擊者可惡意利用此弱點將資料寫入任意檔案，包括可讓攻擊者取得系統管理權限的 PHP 工作階段檔案。請注意，據報 Observium 還受到其他弱點影響，但 Nessus 尚未針對這些弱點進行測試。

偵測

Observium PHP 物件還原序列化遠端檔案寫入弱點

critical Nessus Plugin ID 95391

找不到變更記錄