根据其自我报告的版本，远程主机上运行的 CodeMeter WebAdmin 服务器低于 4.30d (4.30.498.504)。因此，它受到一个目录遍历漏洞的影响，造成该漏洞的原因是未能正确审查对虚拟目录中的文件的 HTTP 请求。假设目标文件属于一系列允许的扩展名（例如“txt”、“htm”、“html”、“images”等），则未经认证的远程攻击者可利用此问题来检索远程主机上任意文件的内容。

请注意，Nessus 并不试图利用此问题，而只依赖于应用程序自我报告的版本号。

检测

CodeMeter < 4.30.498.504 虚拟目录遍历任意文件访问

medium Nessus 插件 ID 57800

未找到变更日志