运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 python 程序包：- 自 commit d537ab0ff9767ef024f26246899728f0116b1ec3 后，在 python 中发现 CVE-2019-9636 安全性回归问题，仍然允许攻击者通过滥用 URL 的用户和密码部分来恶意利用 CVE-2019-9636。应用程序解析用户提供的 URL 来存储 cookie、验证凭据或其他类信息时，有可能使攻击者提供特制 URL 让应用程序定位主机相关信息（例如，cookie 和验证数据）并将它们发送至不同于正确主机的主机，除非 URL 已得到正确解析。攻击的结果可能因应用程序而有不同。(CVE-2019-10160) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：python 多个漏洞 (NS-SA-2019-0160)

critical Nessus 插件 ID 127440

未找到依赖项