运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 plexus-archiver 程序包：- 当提取包含路径遍历文件名的精心构建的 zip 文件时，发现在 plexus-archiver 中存在路径遍历漏洞。远程攻击者可利用此漏洞，在目标目录外写入文件并使用恶意代码或易受攻击的配置覆盖现有文件。(CVE-2018-1002200) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：plexus-archiver 漏洞 (NS-SA-2019-0041)

medium Nessus 插件 ID 127216

未找到依赖项