iXmail 多个脚本任意文件操纵
medium Nessus 插件 ID 11781
语言：
简介
远程 webmail 应用程序受到一个文件上传漏洞的影响。描述
远程主机正在运行 iXmail webmail 界面。此界面存在一个缺陷，该缺陷允许在此主机上拥有有效帐户的攻击者在此主机上上传和执行任意 php 文件，从而可能在此主机上获得 shell。攻击者也可能会利用此缺陷，以 Web 服务器的特权删除远程主机上的任意文件。
解决方案
升级至 iXMail 0.4另见
插件详情
严重性: Medium
ID: 11781
文件名: ixmail_arbitrary_file_upload.nasl
版本: 1.19
类型: remote
系列: CGI abuses
发布时间: 2003/6/27
最近更新时间: 2021/1/19
支持的传感器: Nessus
漏洞信息
排除的 KB 项: Settings/disable_cgi_scanning
可利用: true
易利用性: No exploit is required