Simple Form 主题标签任意邮件中继
medium Nessus 插件 ID 14713
语言：
简介
The remote host contains an application that allows unauthorized mail relaying.描述
目标正在运行一个以上的 Simple Form 实例，而这些实例无法从构造消息标头的变量中删除换行符。远程攻击者可利用此缺陷添加至收件人列表，将目标的 Simple Form 用作发送滥用邮件或垃圾邮件的代理。解决方案
Upgrade to Simple Form 2.3 or later.另见
http://worldcommunity.com/opensource/utilities/simple_form.html
插件详情
严重性: Medium
ID: 14713
文件名: simple_form_mail_relaying_via_subject_tags.nasl
版本: 1.14
类型: remote
系列: CGI abuses
发布时间: 2004/9/13
最近更新时间: 2022/8/15
支持的传感器: Nessus
风险信息
CVSS v2
风险因素: Medium
基本分数: 5
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
漏洞信息
排除的 KB 项: Settings/disable_cgi_scanning