Synchlogic Email Accelerator aggregate.asp 用户帐户泄露

medium Nessus 插件 ID 11657

语言：

简介

远程主机具有一个受到信息泄露漏洞影响的应用程序。

描述

远程主机似乎正在运行 Synchrologic Email Accelerator

Synchrologic 是一款允许远程 PDA 用户与电子邮件、日历等同步的产品。

如果此服务器位于 Internet 段上（而非内部段上），则您可能希望加强对 aggregate.asp 页面的访问权限。

该服务器允许匿名用户查看主要网络用户 ID 示例： http://IP_ADDRESS/en/admin/aggregate.asp

解决方案

暂时未知。

插件详情

严重性: Medium

ID: 11657

文件名: synchrologic_detect.nasl

版本: 1.21

类型: remote

系列: CGI abuses

发布时间: 2003/5/28

最近更新时间: 2025/5/14

配置: 启用全面检查 (optional)

资产清单: true

支持的传感器: Nessus

Enable CGI Scanning: true

风险信息

CVSS 分数理由: Information disclosure

CVSS v2

风险因素: Medium

基本分数: 5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

CVSS 分数来源: manual

漏洞信息

CPE: x-cpe:/a:articatech:artica

必需的 KB 项: www/ASP