MPC SoftWeb Guestbook 多个漏洞
medium Nessus 插件 ID 11590
语言：
简介
远程 Web 服务器正在托管一个受到多个漏洞影响的 ASP 应用程序。描述
远程服务器正在运行 MPCSoftwebGuestbook，这是一组用于管理在线留言板的 .asp 脚本。此版本随附名为“mpcsoftware_guestdata.mdb”的数据库，该数据库通常位于“/database/”下，包含新闻站点管理员密码等敏感信息。
攻击者可能会利用此缺陷获取远程站点未经授权的访问权限并可能对其进行编辑。
请注意，此服务器还容易遭受跨站脚本攻击，这允许攻击者在其他主机的浏览器上执行 JavaScript 代码。
解决方案
阻止从您的网站下载 .mdb 文件。另见
插件详情
严重性: Medium
ID: 11590
文件名: mpcsw_guestbook_database.nasl
版本: 1.25
类型: remote
系列: CGI abuses
发布时间: 2003/5/7
最近更新时间: 2021/1/19
支持的传感器: Nessus
风险信息
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
漏洞信息
必需的 KB 项: www/ASP
排除的 KB 项: Settings/disable_cgi_scanning
可利用: true
易利用性: Exploits are available