遠端主機正在執行 OpenCart，這是一個開放原始碼的 PHP 型線上購物車系統。

遠端主機上安裝的 OpenCart 版本在使用「index.php」指令碼中的「route」參數在「system/engine/front.php」的「execute」方法中引入 PHP 程式碼之前，無法對其進行篩選。無論 PHP 的 'register_globals' 設定為何，未經驗證的攻擊者皆可惡意利用此問題，在需要 Web 伺服器使用者 id 權限的遠端主機上檢視任意檔案或可能執行任意 PHP 程式碼。

遠端主機正在執行 Symantec Reporting Server，這是 Symantec AntiVirus Corporate Edition、Symantec Client Security 和 Symantec Endpoint Protection Manager 的元件，可用來建立關於在企業環境中使用 Symantec 防病毒產品的報告。 

已安裝的 Reporting Server 版本包含使用者對登入頁面上「Reporting/login/login.php」指令碼的「MSG」參數提供的輸入。透過誘騙授權使用者按一下特製連結，攻擊者可造成顯示任意訊息，進而可對受影響的網站發動網路釣魚攻擊。

Atmail Webmail 或 AtmailOpen Webmail 安裝在遠端 Web 伺服器上。

遠端主機上執行的 Sun Java System Identity Manager 版本包含下列帳戶列舉弱點：

- 根據是否提供有效的使用者名稱，嘗試登入失敗的錯誤訊息會有所不同。

- 根據 USERNAME 是否有效，要求 IDMROOT/questionLogin.jsp?accountId=USERNAME 會導致不同的結果。

遠端攻擊者可利用這些問題來列舉有效的使用者名稱，而這些名稱可用來掛載進一步攻擊。

還有其他已知與 Nessus 尚未測試的 Identity Manager 版本相關的問題。如需詳細資訊，請參閱Sun 安全公告 #253267。

遠端 Web 伺服器正在執行 Jive ClearSpace，這是一個可讓使用者管理 wiki、發佈部落格項目及相互討論的社交網站。

遠端 Web 伺服器正在執行 FogBugz Web 介面，這是專案管理軟體的 Web 介面

這個介面可能包含敏感資訊，請確認僅有授權的人員可登入此網站

遠端 Web 伺服器正在執行 Fortify 360 Web 介面，這是一個用於分析原始程式碼稽核結果的 Web 介面。

這個介面可能包含敏感資訊，請確認僅有授權的人員可登入此網站

遠端主機為 Linksys WVC54GCA 網路攝影機。 

遠端攝影機的韌體版本存在一個缺陷，其允許經過驗證的使用者從遠端主機下載 .htpasswd 檔案，進而使其能夠破解其他使用者的密碼，包括系統管理員的密碼。

遠端主機正在執行協作和會議應用程式 Novell Teaming。遠端主機上安裝的 Novell Teaming 版本允許未經驗證的遠端攻擊者在登入階段列舉使用者，因為當使用無效的使用者名稱或密碼時，Web 應用程式會以不同的訊息回應。 

此外，它可能受到多個跨網站指令碼弱點影響，這是因為其無法清理對 Web 應用程式的「p_p_state」和「p_p_mode」參數的輸入所致，但 Nessus 尚未針對這些弱點進行檢查。

遠端主機上安裝的 phpMyAdmin 版本內含的設定指令碼，在用它產生應用程式設定檔前未適當清除使用者提供的輸入內容。這個版本受到下列弱點的影響：

  - 設定指令碼會在設定檔產生期間將未清除的詳細伺服器名稱插入 C-style 註解中。

  - 攻擊者可在 POST 要求 config.php 期間，藉由更改參數「textconfig」的值，將任意資料儲存至產生的設定檔。

未經驗證的遠端攻擊者可惡意利用這些問題執行任意 PHP 程式碼。

遠端主機上安裝的 phpMyAdmin 版本內含設定指令碼，但在使用其產生應用程式設定檔前，無法適當清除使用者對若干變數提供的輸入內容。若使用特製 POST 要求，未經驗證的遠端攻擊者可利用此問題來執行任意 PHP 程式碼。

請注意，據稱該應用程式也受到多個其他問題影響，雖然 Nessus 尚未檢查是否確實有其他問題。

遠端主機上安裝的 Geeklog 版本無法清除「/system/lib-security.php」中「SEC_authenticate」函式的「username」引數輸入，便將其用於建構資料庫查詢。無論 PHP 的「magic_quotes_gpc」設定為何，未經驗證的攻擊者皆可惡意利用此問題來操控資料庫查詢，例如繞過驗證並取得危險函式的存取權，進而允許任意程式碼執行。

遠端主機正在執行一個以 PHP 編寫的開放原始碼部落格引擎/內容管理系統 Geeklog。

遠端 web 伺服器是適用於 HP LaserJet 印表機的內嵌 web 伺服器。據報告，印表機的韌體版本受到一個目錄遍歷弱點影響。由於印表機會快取已列印的檔案，攻擊者可惡意利用此弱點來存取敏感資訊。

遠端主機正在執行 Jinzora，這是一個以 PHP 撰寫的 Web 型媒體串流與管理系統 。

遠端主機上安裝的 Jinzora 版本在使用「index.php」指令碼中的「name」變數引入 PHP 程式碼之前 (已設定「op」)，無法對其進行篩選。無論 PHP 的 'register_globals' 設定為何，未經驗證的攻擊者皆可惡意利用此問題，在需要 Web 伺服器使用者 id 權限的遠端主機上檢視任意檔案或可能執行任意 PHP 程式碼。

在用來讀取檔案並以動態產生的 HTML 回報之前，遠端主機上安裝的 phpMyAdmin 版本無法將使用者提供的輸入內容處理為指令碼「bs_disp_as_mime_type.php」的「file_path」參數。未驗證的遠端攻擊者可能可以利用這個問題讀取任意檔案，可能是從第三方主機讀取，或是在傳送給第三方使用者的回覆中插入任意 HTTP 標頭。

請注意，據稱該應用程式也受到多個其他問題影響，雖然 Nessus 尚未檢查是否確實有其他問題。

遠端主機正在執行 MapServer，這是一個開放原始碼的網際網路映射伺服器。安裝的 MapServer 版本受到多個問題影響：

  - 建立具有過長 IMAGEPATH 和/或 NAME 屬性的對應檔案時，可能觸發堆疊型緩衝區溢位。(CVE-2009-0839)

  - 透過傳送將「CONTENT_LENGTH」屬性設為「-1」的 HTTP POST 要求，可能會觸發堆積型緩衝區溢位。(CVE-2009-0840) 注意：根據一些報告，此問題可能未正確修正，請參閱參考資料以了解詳細資訊。

  - 可以透過將檔案名稱指定給 'id' 參數來建立任意檔案。
    (CVE-2009-0841)

  - 假設攻擊者有權限在檔案系統上建立符號連結，便可能讀取任意檔案的部分內容。(CVE-2009-0842)

  - 如果攻擊者知道有效的對應檔案，即可判斷遠端系統上是否存在任意檔案。(CVE-2009-0843)

  - 不會對 mapserver.c 中的「id」參數執行充分的邊界檢查。攻擊者可惡意利用此問題觸發緩衝區溢位情形，進而導致在遠端系統上執行任意程式碼。(CVE-2009-1176)

  - 檔案 maptemplate.c 受到多個堆疊型溢位問題影響。(CVE-2009-1177)

Moodle 隨附的 TeX 篩選器可遭到惡意利用，以洩漏需要 Web 伺服器操作權限之遠端主機上的檔案內容。

遠端系統上已安裝 Tenable Network Security 的 Security Center，這是一種資產型安全性與合規性監控應用程式。透過提供預設認證，可以登入遠端 Web 應用程式。

據報告，遠端主機正在執行的 Sitecore CMS 版本受到資訊洩漏弱點影響。攻擊者可惡意利用此弱點，取得對安全性資料庫的未經授權存取權。

遠端主機正在執行一個使用 Echo (以 Java 編寫的 Web 架構) 的 Web 應用程式。

遠端主機上的 Web 應用程式使用接受來自用戶端的未驗證 XML 資料的 Echo 版本。惡意用戶端可利用此弱點將伺服器導向任意 URI，進而允許攻擊者讀取本機儲存的檔案。

請注意，此弱點也可能導致拒絕服務或本機網路掃描。

遠端系統上已安裝 AWStats。AWStats 可作為獨立套件安裝，也可隨附於第三方軟體，例如 WebGUI Runtime Environment。安裝版本可能受到一個資路徑洩漏弱點影響。將不存在的設定檔指定給 awstats.pl 中的「config」參數後，攻擊者或可檢視安裝路徑資訊。

遠端主機正在執行 AWStats，這是一種以 Perl 編寫的開放原始碼記錄分析工具，用於產生進階圖形報告。

遠端主機正在執行 OneOrZero Helpdesk，這是一個以 PHP 編寫的 web 服務台應用程式。

遠端主機上安裝的 OneOrZero Helpdesk 版本在使用「common/login.php」指令碼中的「default_language」變數包含 PHP 程式碼之前，無法對其進行篩選。
若已啟用 PHP 的「register_globals」設定，未經驗證的攻擊者或可利用此問題，在遠端主機上檢視任意檔案或執行任意 PHP 程式碼，但這需要具有 Web 伺服器使用者 ID 的權限。

遠端主機正在執行 zFeeder，這是一個用來匯總 RSS 內容的開放原始碼 PHP 應用程式。

zFeeder 的遠端安裝預設為使用空值的管理員使用者名稱和密碼。遠端攻擊者可利用此問題取得受影響應用程式的管理控制權。

遠端 Web 伺服器託管的 Zabbix Web 介面版本受到一個遠端程式碼執行弱點影響。此弱點與「locales.php」指令碼的「extlang[]」參數有關。
若 PHP 的 'magic_quotes_gpc' 設定已停用，未經驗證的遠端攻擊者可利用此問題，於需要具有 Web 伺服器使用者 ID 權限的遠端主機上執行任意程式碼。

請注意，此版本的 Zabbix Web 介面也可能受到一個本機檔案包含弱點和一個跨網站要求偽造弱點影響。

遠端 Web 伺服器正在執行 Zabbix 的 Web 介面，這是一個開放原始碼分散式監控系統。

遠端主機上安裝的 Coppermine Photo Gallery 版本在 'include/init.inc.php' 的 anti-register_globals 保護程式碼中存有一個缺陷。若已啟用 PHP 的 'register_globals' 設定，未經驗證的遠端攻擊者或可利用此問題，使用特製要求覆寫任意變數，進而在需要 Web 伺服器使用者 ID 權限的遠端主機上使用任意程式碼上傳並執行檔案，或讀取任意檔案的內容。

遠端 Web 伺服器上執行的 Drupal 版本無法篩選「theme_render_template」函式中的「template_file」引數，便將其用於「includes/themes.inc」以引入 PHP 程式碼。
當 Windows 主機執行 Drupal 時，未經驗證的攻擊者可惡意利用此弱點，以 Web 伺服器處理程序的權限檢視本機檔案或可能執行任意 PHP 指令碼。

根據其標題，遠端主機上安裝的 PHP 版本舊於 5.2.9。這些版本可能會受到多個安全性問題影響：

  - 背景色彩未透過函式 'imagerotate()' 中的非真彩影像正確驗證。(CVE-2008-5498)

  - 當 zip 檔中的檔案包含檔案或目錄名稱相對路徑，嘗試解壓縮此 zip 檔時，就可能觸發拒絕服務條件。

  - 函式「explode()」受到無法辨認的弱點影響。

  - 將特製字串傳遞至函式「json_decode()」可能會觸發分割錯誤。

  - 函式「xml_error_string()」受到一個缺陷影響，此缺陷導致訊息產生差一錯誤。

遠端主機上安裝的 Moodle 版本中的 'forum' 程式碼受到一個跨網站要求偽造弱點影響，這是因為在刪除論壇貼文之前無法正確驗證要求。如果攻擊者可誘騙 Moodle 使用者按一下惡意連結，便可利用此問題刪除使用者的貼文。

請注意，此安裝也可能受到其他若干弱點影響，包括其中一個允許上傳任意檔案的弱點；但 Nessus 尚未對此進行檢查。

遠端主機上安裝的 SquirrelMail 版本無法針對透過 SSL/TLS 通訊時建立的工作階段 cookie 設定「安全」旗標。如果使用者透過 HTTP (而非 HTTPS) 向相同網域中的主機發出要求，可能會導致這些 Cookie 洩漏。

遠端主機上安裝的 HP OpenView Network Node Manager 版本隨附的 'webappmon.exe' CGI 指令碼無法清除使用者的 shell 詮釋字元輸入，便將其用於執行外部程式。未經驗證的遠端攻擊者可利用此問題，在需要相關 Web 伺服器操作權限的受影響主機上執行任意 shell 命令 (例如，在 RedHat Enterprise 4 中為 'bin' 權限)。

請注意，此安裝也可能會受到其他嚴重問題影響，但 Nessus 尚未檢查這些問題。

遠端主機上安裝的 HP OpenView Network Node Manager 版本內含的指令碼「ovlaunch.exe」CGI 會揭露各種設定詳細資料以回應特製要求。未驗證的遠端攻擊者可利用這個資訊針對受到影響的應用程式和/或主機發動進一步攻擊。

請注意，雖然尚未檢查 Nessus 是否有其他問題，但此安裝也可能會受到其他嚴重問題影響。

遠端主機上安裝的 TYPO3 版本中包含用於追踪存取資訊的 'jumpUrl' 機制，其會洩漏用於驗證要求的雜湊密碼值。未經驗證的遠端攻擊者可利用此問題，於需要 Web 伺服器使用者 id 權限的遠端主機上檢視任意檔案的內容。

遠端主機上已安裝 Trend Micro InterScan Web Security Suite。可使用預設憑證登入 Web 管理介面。

遠端主機正在執行 Openfire/Wildfire，這是一個支援 XMPP 通訊協定的即時訊息伺服器。

根據其版本，Openfire 或 Wildfire 的安裝受到多個弱點影響：

  - 多個 .jsp 指令碼，即「logviewer.jsp」(BID 32935)、「group-summary.jsp」(BID 32937)、「user-properties.jsp」(BID 32938)、「audit-policy.jsp」(BID) 32939) 和「log.jsp」(BID 32940) 無法清除授權使用者提供的輸入，因此會受到跨網站指令碼弱點影響。

  - 若版本允許系統管理員的瀏覽器工作階段執行任意 Javascript，且攻擊者已成功竊取工作階段 Cookie，攻擊者便可能透過上傳新的伺服器外掛程式，在遠端系統上執行任意程式碼。

  - Pages「security-audit-viewer.jsp」、「server-properties.js」(BID 32943) 和「muc-room-summary.jsp」(BID 32944) 會受到一個已儲存跨網站指令碼弱點影響。(BID 32943)

  - log.jsp 無法清除授權使用者傳遞至 'log' 參數的輸入，因此，經過驗證的攻擊者可能讀取任意 .log 檔案。(BID 32945)

遠端主機正在執行 Sun OpenSSO (之前稱為 Sun Java System Access Manager)，這是一種提供 Web 存取管理、同盟和 Web 服務安全性的企業級產品。 

遠端主機上的 Sun OpenSSO/Sun Java System Access Manager 隨附的登入模組版本允許未經驗證的遠端攻擊者在登入階段使用特製要求列舉使用者。

遠端系統上已安裝 Jaws，這是用於建立動態網站的架構和內容管理系統。  

已安裝版本無法篩選 'language' 參數的輸入內容，便會將其用於在 '/upgrade/index.php' and '/install/index.php' 中引入 PHP 程式碼。無論 PHP 的「register_globals」和「magic_quotes_gpc」設定為何，未經驗證的攻擊者皆可惡意利用這些問題，以執行 Web 伺服器使用者 id 的權限，在遠端主機上檢視任意檔案或可能執行任意 PHP 程式碼。

遠端主機正在執行一個 PHP 型社交網路平台——SocialEngine。 

遠端主機上安裝的 SocialEngine Blog 外掛程式版本無法清除 'blog.php' 指令碼中 'category_id' 參數的使用者輸入內容，便將其用於建構資料庫查詢。無論 PHP 的 'magic_quotes_gpc' 設定為何，未經驗證的攻擊者皆可利用此問題來操控資料庫查詢，進而導致敏感資訊洩露或發動對基礎資料庫的攻擊。

遠端主機正在執行 Meeting Room Booking System (MRBS)，這是一個用於預定會議室或其他資源的 PHP 應用程式。

遠端主機上安裝的 MRBS 版本無法清除 'month.php' 指令碼中 'area' 參數的使用者輸入內容，便將其用於建構資料庫查詢。無論 PHP 的 'magic_quotes_gpc' 設定為何，未經驗證的攻擊者皆可利用此問題來操控資料庫查詢，進而導致敏感資訊洩露或發動對基礎資料庫的攻擊。

請注意，據報應用程式的 'day.php' 和 'week.php' 指令碼也受到相同問題影響，但 Nessus 尚未對其進行檢查。

遠端主機正在執行 phpSlash，這是一個 PHP 網誌和內容管理系統，最初是用作啟動 Slashdot.org 的 Perl 程式碼連接埠。 

已安裝的 phpSlash 版本無法驗證 'index.php' 指令碼之 'fields' 參數的使用者輸入，便會將其用於在 'tz_env: : generic' 方法中呼叫 'eval()'。無論 PHP 的「register_globals」和「magic_quotes_gpc」設定為何，未經驗證的遠端攻擊者皆可利用此問題，在需要具有此 Web 伺服器使用者 ID 權限的遠端主機上插入並執行任意 PHP 程式碼。

遠端主機上已安裝一個 Armorlogic Profense Web 應用程式防火牆。可使用預設憑證登入 Web 管理介面。

遠端主機正在執行 OpenX (前稱 Openads)，這是一個以 PHP 編寫的開放原始碼廣告服務應用程式。 

已安裝的 OpenX 版本無法驗證使用者對 'www/delivery/fc.php' 指令碼之 'MAX_type' 參數提供的輸入，便會將其用於 PHP 'include()' 函式。無論 PHP 的 'register_globals' 設定為何，未經驗證的攻擊者皆可惡意利用此問題，在需要 Web 伺服器使用者 id 權限的遠端主機上檢視任意檔案或可能執行任意 PHP 程式碼。

遠端主機上安裝的 Horde、Horde Groupware 或 Horde Groupware Webmail Edition 無法篩選 'Horde_Image: : actory' 方法，便會將其用於在 'lib/Horde/Image.php' 中引入 PHP 程式碼。無論 PHP 的「register_globals」和「magic_quotes_gpc」設定為何，未經驗證的攻擊者皆可惡意利用此問題，以執行 Web 伺服器使用者 id 的權限，在遠端主機上檢視任意檔案或可能執行任意 PHP 程式碼。 

請注意，此安裝也可能受到 'services/portal/cloud_search.php' 指令碼中一個跨網站指令碼問題影響，不過 Nessus 並未針對該問題進行檢查。

遠端主機上執行的 Joomla! gigCalendar 元件版本受到 gigdetails.php 指令碼中一個 SQL 插入弱點影響，這是因為應用程式無法正確清除 'gigcal_gigs_id' 參數的使用者輸入內容，便將其用於建構資料庫查詢所致。如果 PHP 的「magic_quotes_gpc」已停用，則未經驗證的遠端攻擊者可利用此問題操控資料庫查詢，進而導致敏感資訊洩露和資料修改，或引發對基礎資料庫的其他攻擊。

遠端主機上執行的 Joomla! Eventing 元件版本受到 eventing.php 中一個 SQL 插入弱點影響，這是因為應用程式無法正確清除 'catid' 參數的使用者輸入內容，便將其用於建構資料庫查詢所致。
無論 PHP 的「magic_quotes_gpc」設定為何，未經驗證的遠端攻擊者皆可惡意利用此問題操控資料庫查詢，進而導致敏感資訊洩露和資料修改，或引發對基礎資料庫的其他攻擊。

遠端主機上安裝的 phpList 版本會在其 'admin/index.php' 指令碼中以不安全的方式模擬 PHP 的 'register_globals' 功能。若已停用 PHP 的 'register_globals' 設定，未經驗證的遠端攻擊者或可利用此問題，使用使用者輸入的內容覆寫 '_SERVER[ConfigFile]' 和 '_ENV[CONFIG]' 全域變數，然後在 PHP 'include()' 函式中使用其檢視遠端主機上的任意檔案，或執行可能取自第三方主機的任意 PHP 程式碼。

遠端主機正在執行 WP-Forum，這是一個 WordPress 第三方論壇外掛程式。

遠端主機上安裝的 WP-Forum 版本無法清理 'forum_feed.php' 指令碼中 'thread' 參數的輸入內容，便將其用於資料庫查詢。無論 PHP 的 'magic_quotes_gpc' 設定為何，攻擊者皆可利用此問題來操控資料庫查詢，進而導致敏感資訊洩露和資料修改，或發動對基礎資料庫的攻擊。

Oracle Secure Backup Administration Server 遠端版本無法清除使用者對 'login.php' 指令碼中使用之各參數提供的輸入，便會開始使用它。 

攻擊者可藉由傳送特製引數，利用此問題在遠端主機上以 Web 伺服器權限執行程式碼。 

根據預設，伺服器以 SYSTEM 權限在 Windows 下執行。

ID	名稱	嚴重性
38665	OpenCart 路由參數本機檔案引入	medium
38653	Symantec Reporting Server 不當 URL 處理洩漏	medium
38648	Atmail Webmail / AtmailOpen Webmail 偵測	info
38198	Sun Java System Identity Manager 帳戶洩漏	medium
38183	ClearSpace 偵測	info
38156	FogBugz 介面偵測	info
38155	ortify 360 Web 介面偵測	info
38152	Linksys WVC54GCA Wireless-G '/img/main.cgi' 資訊洩漏	medium
36205	Novell Teaming 登入使用者帳戶列舉弱點	medium
36171	phpMyAdmin 設定指令碼組態參數任意 PHP 程式碼插入 (PMASA-2009-4)	high
36170	phpMyAdmin setup.php 儲存動作任意 PHP 程式碼插入 (PMASA-2009-3)	high
36144	Geeklog SEC_authenticate 函式 SQL 插入	high
36143	Geeklog 偵測	info
36129	HP LaserJet Web Server 不明管理元件遍歷任意檔案存取	high
36102	Jinzora 名稱參數本機檔案引入	medium
36083	phpMyAdmin file_path 參數弱點 (PMASA-2009-1)	medium
36074	MapServer < 5.2.2/4.10.4 多個缺陷	high
36050	Moodle LaTeX 資訊洩漏	medium
36019	Tenable Security Center 預設憑證	high
36018	Sitecore CMS < 5.3.2 (修訂版 090212) Web 服務安全性資料庫資訊洩漏	medium
36017	NextApp Echo XML 剖析資訊洩漏弱點	high
35975	AWStats 'awstats.pl' 路徑洩漏	medium
35974	AWStats 偵測	info
35805	OneOrZero Helpdesk default_language 本機檔案引入	medium
35803	zFeeder admin.php 直接要求系統管理員驗證繞過	high
35787	Zabbix Web 介面 extlang[] 參數遠端程式碼執行	high
35786	Zabbix Web 介面偵測	info
35765	Coppermine Photo Gallery keysToSkip 參數覆寫	medium
35751	Drupal 主題系統範本本機檔案引入	high
35750	PHP < 5.2.9 多種弱點	medium
35749	Moodle Forum 'post.php' 未經授權貼文刪除 CSRF	medium
35661	SquirrelMail HTTPS 工作階段 Cookie 安全旗標弱點	medium
35657	HP OpenView Network Node Manager webappmon.exe 命令插入 (c01661610)	high
35656	HP OpenView Network Node Manager ovlaunch.exe 資訊洩漏 (c01661610)	medium
35655	TYPO3 'jumpUrl' 機制資訊洩漏	medium
35649	Trend Micro InterScan Web Security Suite 預設憑證	high
35628	Openfire < 3.6.3 多個弱點	medium
35618	Sun OpenSSO/Java System Access Manager 登入模組使用者帳戶列舉弱點	medium
35610	Jaws 語言參數多個本機檔案引入	high
35609	SocialEngine Blog 外掛程式 category_id 參數 SQL 插入	high
35600	Meeting Room Booking System (MRBS) month.php area 參數 SQL 插入	high
35587	phpSlash 欄位參數 PHP 程式碼插入	high
35580	Profense Web 應用程式防火牆預設憑證	high
35557	OpenX fc.php MAX_type 參數遍歷本機檔案引入	high
35554	Horde Horde_Image: : 原廠驅動程式引數本機檔案引入	high
35474	Joomla! gigCalendar 元件 'gigcal_gigs_id' 參數 SQLi	medium
35435	Joomla! Eventing 元件 'catid' 參數 SQLi	high
35402	phpList <= 2.10.8 變數覆寫	high
35370	WordPress WP-Forum 外掛程式 'forum_feed.php' 'thread' 參數 SQL 插入	high
35363	Oracle Secure Backup Administration Server login.php 參數任意命令插入	critical

偵測

Nessus 的 CGI abuses 系列

medium

medium

info

medium

info

info

info

medium

medium

high

high

high

info

high

medium

medium

high

medium

high

medium

high

medium

info

medium

high

high

info

medium

high

medium

medium

medium

high

medium

medium

high

medium

medium

high

high

high

high

high

high

high

medium

high

high

high

critical