Rejetto HTTP File Server 2.x 受易範本插入弱點影響。利用此弱點，未經驗證的遠端攻擊者可透過傳送特製的 HTTP 要求，在受影響的系統上執行任意命令。

根據其標題，遠端主機上執行的 lighttpd 版本比 1.4.35 舊。因此，該應用程式受到以下弱點影響：

 - ‘mod_mysql_vhost’ 模組中存在一個 SQL 注入攻擊瑕疵，該瑕疵導致使用主機名稱傳送的使用者輸入未正確清理。遠端攻擊者可惡意利用此弱點來插入或操控 SQL 查詢，進而導致操控或洩漏資料。(CVE-2014-2323)

 - ‘mod_evhost’ 和 ‘mod_simple_vhost’ 模組存在一個受限路徑外遊走瑕疵，該瑕疵導致使用主機名稱傳送的使用者輸入未正確清理。遠端攻擊者可利用此瑕疵取得潛在敏感資訊的存取權。(CVE-2014-2324)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

Roxy-WI 是一種開放原始碼圖形使用者介面 (GUI)，用於管理 HAProxy、Nginx、Apache 和 Keepalived 伺服器。Roxy-WI 6.1.1.0 之前版本未正確清理 `/app/options.py` 端點上的 `ipbackend` 參數，進而允許未經驗證的遠端攻擊者在目標執行個體上發動遠端程式碼執行攻擊。

遠端主機上安裝的 WordPress Fastest Cache Plugin 受到未經驗證的 SQL 插入弱點影響：

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

在 Spring Cloud Function 3.1.6、3.2.2 版和不受支援的較舊版本中，使用路由功能時，使用者可能會提供特製的 SpEL 作為路由運算式，進而導致可存取本機資源。

Apache Commons Text 可執行變數插補，允許動態評估和擴展屬性。插補的標準格式為 ${prefix: name}，其中 prefix 用於尋找執行插補的 org.apache.commons.text.lookup.StringLookup 執行個體。從 1.5 版直到 1.9 版，預設的 Lookup 執行個體組包含可導致任意程式碼執行或與遠端伺服器聯絡的內插程式。

根據應用程式自我報告的版本，遠端 Web 伺服器上執行的 SPIP CMS 執行個體版本低於 3.1.14 或為 3.2.x 的 3.2.8 之前版本。因此，它會受到多個弱點影響： 
 - /ecrire 的 lier_trad 和 where 參數中包含 SQL 插入弱點
 - /ecrire 的 _oups 參數中包含 PHP 程式碼插入弱點
 - /spip.php 元件中包含 HTML 插入弱點。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷

根據回應標頭中自我報告的版本，遠端 Web 伺服器上託管的 vBulletin 版本為 5.5.x < 5.5.2 Patch Level 2、5.5.3 < 5.5.3 Patch Level 2 或 5.5.4 < 5.5.4 Patch Level 2，因此會受到下列多個弱點影響：

 - 透過 ajax/api/hook/getHookList 或 ajax/api/widget/getWidgetList where 參數造成的 SQL 插入弱點

 - 透過 ajax/api/user/updateAvatar 端點內的 data[extension] 和 data[filedata] 參數造成的遠端程式碼執行弱點

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據應用程式自我報告的版本號，遠端主機上執行的 Microsoft SharePoint 應用程式會受到多個弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 Moodle 是 3.9.8 之前的 3.9.x 版、3.10.5 之前的 3.10.x 版或 3.11.1 之前的 3.11.x 版。因此會受到多個弱點影響：

 - 在擷取使用者已註冊課程的程式庫中存在 SQL 插入弱點。(CVE-2021-36392)

 - 在擷取使用者近期課程的程式庫中存在 SQL 插入弱點。(CVE-2021-36393)

 - 在處於啟用狀態的 Shibboleth 驗證外掛程式中發現遠端程式碼執行 (RCE) 弱點。(CVE-2021-36394)

 - 檔案存放庫的 URL 剖析函式中存在遞回拒絕服務 (DoS) 弱點。(CVE-2021-36395)

 - 由於重新導向處理不足，導致盲目式伺服器端要求偽造 (SSRF) 弱點，使攻擊者可以繞過 cURL 封鎖的主機和允許的連接埠限制。(CVE-2021-36396)

 - 不安全的直接物件參照 (IDOR) 弱點，讓使用者可以刪除其他使用者的訊息。(CVE-2021-36397)

 - Web 服務權杖清單中顯示的 ID 編號存在儲存型跨網站指令碼 (XSS) 弱點。(CVE-2021-36398)

 - 測驗覆寫畫面中顯示的 ID 編號存在儲存型跨網站指令碼 (XSS) 弱點。(CVE-2021-36399)

 - 不安全的直接物件參照 (IDOR) 弱點，讓使用者可以刪除其他使用者的行事曆 URL 訂閱。(CVE-2021-36400)

 - 從本機讀取以 HTML 資料格式匯出的 ID 編號時產生儲存型跨網站指令碼 (XSS) 弱點。(CVE-2021-36401)

 - 帳戶確認電子郵件的使用者名稱中存在不當輸入驗證弱點，可導致網路釣魚攻擊風險。(CVE-2021-36402)

 - 處理含有 HTML 的電子郵件通知時輸入驗證不當，進而導致網路釣魚攻擊風險。(CVE-2021-36403)

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

Palo Alto PAN-OS 以下版本在 GlobalProtect 功能中受到一個任意檔案寫入弱點影響，未經驗證的遠端攻擊者得以在防火牆上以 root 權限執行任意程式碼：11.1.x < 11.1.0-h3 / 11.1.1-h1 / 11.1.2-h3，11.0.x < 11.0.0-h3 / 11.0.1-h4 / 11.0.2-h4 / 11.0.3-h10 / 11.0.4-h1，10.2.x < 10.2.0-h3 / 10.2.1-h2 / 10.2.2-h5 / 10.2.3-h13 / 10.2.4-h16 / 10.2.5-h6 / 10.2.6-h3 / 10.2.7-h8 / 10.2.8-h3 / 10.2.9-h1。

請注意，此 plugin 需要掃描組態中啟用「檔案上傳」評估選項。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114299	Rejetto HTTP File Server 2.x 遠端程式碼執行	Web App Scanning	Component Vulnerability	2024/6/14	2024/6/14	critical
112358	lighttpd < 1.4.35 多個弱點	Web App Scanning	Component Vulnerability	2018/11/5	2024/1/3	critical
113953	Roxy-WI < 6.1.1.0 遠端程式碼執行	Web App Scanning	Component Vulnerability	2023/6/9	2023/6/9	critical
114161	WP Fastest Cache Plugin for WordPress < 1.2.2 SQL 插入	Web App Scanning	Component Vulnerability	2024/1/24	2024/1/24	high
113214	Spring Cloud Function < 3.1.7 / 3.2.X < 3.2.3 遠端程式碼執行	Web App Scanning	Component Vulnerability	2022/3/31	2022/6/15	critical
113427	Apache Commons Text 遠端程式碼執行 (Text4Shell)	Web App Scanning	Component Vulnerability	2022/11/10	2022/12/19	critical
113848	SPIP CMS < 3.1.14 多個弱點	Web App Scanning	Component Vulnerability	2023/4/6	2023/4/6	critical
98776	vBulletin 5.5.x < 5.5.2 Patch Level 2 多個弱點	Web App Scanning	Component Vulnerability	2019/12/12	2023/3/14	critical
112932	Microsoft SharePoint Server 2019 < 16.0.10374.20000 多個弱點	Web App Scanning	Component Vulnerability	2021/8/31	2023/3/14	high
113620	Moodle 3.10.x < 3.10.5 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
114282	Palo Alto PAN-OS GlobalProtect 遠端程式碼執行	Web App Scanning	Component Vulnerability	2024/5/21	2024/5/21	critical

偵測

搜尋 Plugin

critical

critical

critical

high

critical

critical

critical

critical

high

critical

critical