SquirrelMail 多个远程漏洞

语言：

远程服务容易泄露信息。

远程主机正在运行 SquirrelMail，这是一款基于 Web 的邮件服务器。

远程安装中存在一个缺陷，该缺陷允许具有有效 webmail 帐户的攻击者以 HTTP 服务器的特权读取、移动和删除此服务器上的任意文件。

如果可用，则升级至 SquirrelMail 1.2.12。

严重性: High

ID: 11753

文件名: squirremail_multiple_flaws.nasl

版本: 1.22

类型: remote

系列: CGI abuses

发布时间: 2003/6/18

最近更新时间: 2021/1/19

支持的传感器: Nessus

必需的 KB 项: www/PHP

排除的 KB 项: Settings/disable_cgi_scanning

可利用: true

易利用性: No exploit is required

BID: 7952