根據其自我報告的版本，遠端 Linux 主機上安裝的 HP Version Control Repository Manager (VCRM) 應用程式版本比 7.6.0 版舊。因此，會受到多個弱點影響：- VCRM 中存在一個跨網站偽造要求 (XSRF) 弱點，這是因為 HTTP 要求在執行特定敏感動作時，未要求多個步驟、明確確認或唯一的 token 所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者遵循特製的連結，藉此執行不明動作。(CVE-2016-8513) - VCRM 中存在一個不明缺陷，讓經驗證的遠端攻擊者得以洩露潛在的敏感資訊。(CVE-2016-8514) - VCRM 中存在一個不明缺陷，讓經驗證的遠端攻擊者得以上傳任意檔案。(CVE-2016-8515) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

HP Version Control Repository Manager for Linux < 7.6.0 Multiple Vulnerabilities

high Nessus Plugin ID 96722

找不到變更記錄