远程 Web 服务器上运行的 ManageEngine AssetExplorer 版本低于 6.9 Build 6988。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 查询报告中存在一个权限升级漏洞。- 该漏洞允许攻击者通过利用查询中的某个 PostgreSQL 函数来获得对 Postgres 数据库系统中受限制数据的访问权限，从而允许绕过验证进程。(CVE-2023-26600)

  - 图像上传中存在拒绝服务漏洞。- 该漏洞允许攻击者通过发送标头中定义的大尺寸的小图像文件来利用 API 方法分配内存的方式，从而导致应用程序崩溃或失去响应。(CVE-2023-26601)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

ManageEngine AssetExplorer < 6.9 Build 6988 多种漏洞

medium Nessus 插件 ID 172640

版本 1.3