远程主机上运行的 EMC VMAX VASA Provider Virtual Appliance 受到 UploadConfigurator servlet 中一个远程代码执行漏洞的影响，这是因为无法限制文件上传至任意目录所致。未经身份验证的远程攻击者可利用此问题上传包含任意代码的文件，然后以根权限执行。Nessus 已通过上传 JSP 文件至 SE 应用程序 (/opt/emc/vapp/jboss/standalone/deployments/vapp.ear/SE.war) 的环境路径来测试此漏洞、提取该文件并在 JSP 文件中执行 Java 代码。请注意，Nessus 尝试在提取 JSP 文件后删除该上传文件。如果 Nessus 未能删除 JSP 文件，建议用户将其删除。

检测

EMC VMAX VASA Provider Virtual Appliance 文件上传 RCE

critical Nessus 插件 ID 102037

未找到变更日志