遠端主機上執行的 Fortra FileCatalyst Direct 版本比 3.8.9 舊。因此，它受到一些弱點影響

- 不當的 URL 驗證會導致 FileCatalyst Direct 3.8.8 及更早版本存在路徑遊走漏洞，允許使用編碼的有效負載，導致 Web 伺服器返回位於 Web 根目錄之外的檔案，從而可能導致資料洩露。(CVE-2024-25154)

- 在 FileCatalyst Direct 3.8.8 及更早版本中，Web 伺服器未正確清理 URL 中的非法字元，這些字元隨後會嵌入到後續的錯誤頁面中。惡意行為者可能構造一個 URL，從而在 HTML 的腳本標籤中執行任意程式碼。(CVE-2024-25155)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Fortra FileCatalyst Direct 目錄遊走 (CVE-2024-25154)（版本檢查）

medium Nessus Plugin ID 213326

版本 1.1