iXmail 多个脚本任意文件操纵
medium Nessus 插件 ID 11781
语言：
简介
远程 webmail 应用程序受到一个文件上传漏洞的影响。描述
远程主机正在运行 iXmail webmail 界面。此界面存在一个缺陷，该缺陷允许在此主机上拥有有效帐户的攻击者在此主机上上传和执行任意 php 文件，从而可能在此主机上获得 shell。攻击者也可能会利用此缺陷，以 Web 服务器的特权删除远程主机上的任意文件。
解决方案
升级至 iXMail 0.4另见
插件详情
严重性: Medium
ID: 11781
文件名: ixmail_arbitrary_file_upload.nasl
版本: 1.19
类型: remote
系列: CGI abuses
发布时间: 2003/6/27
最近更新时间: 2021/1/19
支持的传感器: Nessus
风险信息
CVSS v2
风险因素: Medium
基本分数: 6.5
时间分数: 6.2
矢量: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P
漏洞信息
排除的 KB 项: Settings/disable_cgi_scanning
可利用: true
易利用性: No exploit is required