The remote host is running Cerberus Helpdesk, a web-based helpdesk suite written in PHP. 

The installed version of Cerberus Helpdesk is affected by several SQL injection issues and one cross-site scripting flaw because of its failure to sanitize user-supplied input to various parameters and scripts before using it in database queries and in dynamically- generated HTML.  Successful exploitation of these issues requires that an attacker first authenticate.

The remote host is running Cerberus Support Center, a customer support portal written in PHP. 

The installed version of Cerberus Support Center is affected by a cross-site scripting flaw due to its failure to sanitize input to the 'kb_ask' parameter of the 'index.php' script before using it in dynamically-generated web pages.  In addition, it reportedly fails to sanitize input to the 'file_id' parameter of the 'attachment_send.php' script before using it in database queries. 

Exploitation of the SQL injection vulnerability requires that an attacker first authenticate while the cross-site scripting issue may be possible without authentication, depending on the application's configuration.

遠端主機正在執行 Cerberus Helpdesk，這是一個以 PHP 編寫的 Web 型服務台套件。 

安裝的 Cerberus Helpdesk 版本受到數個 SQL 注入攻擊問題和一個跨網站指令碼瑕疵影響，這是因為應用程式未清理多個參數和指令碼的使用者輸入資料，便將其用於資料庫查詢和動態產生的 HTML。攻擊者需要經過身分驗證後才能成功利用這些問題。

リモートホストは、PHPで書かれたWebベースヘルプデスクパッケージのCerberus Helpdeskを実行しています。 

インストールされているバージョンのCerberus Helpdeskは、データベースクエリや動的に生成されたHTMLで使用する前に、さまざまなパラメーターやスクリプトに対するユーザー指定の入力をサニタイズできないため、いくつかのSQLインジェクションの問題と1つのクロスサイトスクリプティングの欠陥の影響を受けます。これらの問題の悪用に成功するには、攻撃者がまず認証を受ける必要があります。

リモートホストは、PHPで書かれたカスタマーサポートポータルであるCerberus Support Centerを実行しています。 

インストールされているバージョンのCerberus Support Centerは、動的に生成されたWebページで使用する前に「index.php」スクリプトの「kb_ask」パラメーターへの入力をサニタイズできないため、クロスサイトスクリプティングの欠陥の影響を受けます。さらに、報告によれば、データベースクエリで使用する前に、「attachment_send.php」スクリプトの「file_id」パラメーターへの入力をサニタイズできません。 

SQLインジェクションの脆弱性を悪用するには、攻撃者が最初に認証する必要がありますが、アプリケーションの構成によっては、認証なしでクロスサイトスクリプティングの問題が発生する可能性があります。

遠端主機正在執行 Cerberus Support Center，這是一個以 PHP 編寫的客戶支援入口網站。 

安裝的 Cerberus Support Center 版本受到一個跨網站指令碼瑕疵影響，這是因為應用程式未清理「index.php」指令碼中「kb_ask」參數的輸入便將其用於動態產生的網頁。此外，據報其未清理「attachment_send.php」指令碼中「file_id」參數的輸入便將其用於資料庫查詢。 

攻擊者需要經過身分驗證後才能利用 SQL 注入攻擊弱點，但也可能在沒有驗證的情況下發生跨網站指令碼問題，這取決於應用程式的組態。

The remote host is running Cerberus, a web-based Help Desk.  This version of Cerberus is vulnerable to multiple flaws.  The more serious of these flaws involves SQL Injection.  An attacker can send a malformed request that, when parsed, will execute arbitrary commands on the remote database server.

ID	名稱	產品	系列	已發布	已更新	嚴重性
20348	Cerberus Helpdesk GUI Agent < 2.7.1 Multiple Remote Vulnerabilities (SQLi, XSS)	Nessus	CGI abuses	2005/12/29	2022/4/11	high
20347	Cerberus Support Center Multiple Remote Vulnerabilities (SQLi, XSS)	Nessus	CGI abuses	2005/12/29	2022/4/11	high
20348	Cerberus Helpdesk GUI Agent < 2.7.1 多個遠端弱點 (SQLi、XSS)	Nessus	CGI abuses	2005/12/29	2022/4/11	high
20348	Cerberus Helpdesk GUI Agent < 2.7.1の複数のリモートの脆弱性（SQLi、XSS）	Nessus	CGI abuses	2005/12/29	2022/4/11	high
20347	Cerberus Support Centerの複数のリモートの脆弱性（SQLi、XSS）	Nessus	CGI abuses	2005/12/29	2022/4/11	high
20347	Cerberus Support Center 多個遠端弱點 (SQLi、XSS)	Nessus	CGI abuses	2005/12/29	2022/4/11	high
3337	Cerberus Help Desk < 2.7.0 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2005/12/27	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high