远程主机上运行的 Scrutinizer 为低于 9.5.2 的版本，因此可能受到以下漏洞的影响：

- “d4d/exporters.php”和“d4d/contextMenu.php”Web 控制台脚本受到多种跨站脚本漏洞的影响。(CVE-2012-3848)

- “d4d/uploader.php”Web 控制台脚本中存在任意文件创建和文件覆盖漏洞。此漏洞允许攻击者通过 HTTP POST 请求在“%PROGRAMFILES%\Scrutinizer\snmp\mibs\”中创建或覆盖任意文件。(CVE-2012-2627)

- “cgi-bin/admin.cgi”Web 控制台脚本允许未经认证的远程攻击者添加管理帐户。(CVE-2012-2626)

请注意，即使最初报告称 9.5.0 已解决跨站脚本漏洞，Tenable 也已在该版本中确定这些问题。

检测

Scrutinizer < 9.5.2 多种漏洞

high Nessus 插件 ID 61648

未找到变更日志