Virtualizor < 2.3.2 PDNS 域删除安全绕过

语言：

远程 Web 服务器包含受到安全绕过漏洞影响的应用程序。

根据其版本号，远程 Web 服务器上托管的 Virtualizor 安装低于 2.3.2，因此受到安全绕过漏洞的影响。由于不明缺陷，攻击者可能可以删除其用户帐户不能访问的任意 PDNS 域。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

升级至 2.3.2 或更高版本。

严重性: Medium

ID: 69045

文件名: virtualizor_232.nasl

版本: 1.8

类型: remote

系列: CGI abuses

发布时间: 2013/7/24

最近更新时间: 2025/5/14

配置: 启用全面检查 (optional)

支持的传感器: Nessus

Enable CGI Scanning: true

CPE: x-cpe:/a:softaculous:virtualizor

必需的 KB 项: www/virtualizor

可利用: true

易利用性: Exploits are available

补丁发布日期: 2013/6/27

漏洞发布日期: 2013/6/27

BID: 61013