GroundWork Monitor Enterprise Foundation Webapp Admin 任意文件访问
high Nessus 插件 ID 67020
语言：
简介
远程主机包含受到一个任意文件访问漏洞影响的 Web 应用程序。描述
远程主机安装了在 Foundation Webapp Admin 界面中包含一个任意文件访问漏洞的 GroundWork Monitor Enterprise 版本。通过发送特别构建的 HTTP 请求，远程攻击者可以读取或修改 nagios 用户有权访问的文件。请注意，受此漏洞影响的安装很可能也受其他漏洞影响。
解决方案
请参阅供应商公告查看变通方案。另见
插件详情
严重性: High
ID: 67020
文件名: groundwork_monitor_enterprise_arbitrary_file_access.nasl
版本: 1.8
类型: remote
系列: CGI abuses
发布时间: 2013/6/28
最近更新时间: 2021/1/19
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.8
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 7.1
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2013-3500
漏洞信息
CPE: cpe:/a:gwos:groundwork_monitor
必需的 KB 项: www/groundwork_monitor_enterprise
可利用: true
易利用性: Exploits are available
被 Nessus 利用: true
补丁发布日期: 2013/3/8
漏洞发布日期: 2013/3/8
参考资料信息
CVE: CVE-2013-3500
BID: 58406
CERT: 345260