Aprox PHP Portal index.php 任意文件视图
medium Nessus 插件 ID 12031
语言：
简介
远程主机正在运行一个受到文件泄露漏洞影响的 PHP 应用程序。描述
远程主机正在运行 Aprox Portal，这是一款基于 PHP 的内容管理系统。此软件中存在一个错误，该错误可能允许攻击者以 Web 服务器用户的特权读取远程 Web 服务器上的任意文件。
此外，据报告，此软件容易遭受本地文件包含攻击。但是，Nessus 尚未对此进行检查。
解决方案
据报告，升级至 Aprox Portal 4.00.08 或更高版本可修复该问题。另见
插件详情
严重性: Medium
ID: 12031
文件名: aprox_portal_file_disclosure.nasl
版本: 1.22
类型: remote
系列: CGI abuses
发布时间: 2004/2/2
最近更新时间: 2021/1/19
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 4.5
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
漏洞信息
排除的 KB 项: Settings/disable_cgi_scanning
可利用: true
易利用性: No exploit is required
漏洞发布日期: 2004/1/31
参考资料信息
CVE: CVE-2004-0237
BID: 9540