The remote SUSE Linux SUSE15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE-SU-2021:1424-1 advisory.

  - The CivetWeb web library does not validate uploaded filepaths when running on an OS other than Windows,     when using the built-in HTTP form-based file upload mechanism, via the mg_handle_form_request API. Web     applications that use the file upload form handler, and use parts of the user-controlled filename in the     output path, are susceptible to directory traversal (CVE-2020-27304)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The CivetWeb web library does not validate uploaded filepaths when running on an OS other than Windows,     when using the built-in HTTP form-based file upload mechanism, via the mg_handle_form_request API. Web     applications that use the file upload form handler, and use parts of the user-controlled filename in the     output path, are susceptible to directory traversal (CVE-2020-27304)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the falco package has been released.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在非 Windows 的作業系統上執行時，透過 mg_handle_form_request API 使用內建的 HTTP 表單型檔案上傳機制時，CivetWeb Web 程式庫不會驗證上傳的檔案路徑。使用檔案上傳表單處置程式的 Web 應用程式，以及在輸出路徑中使用使用者控制之部分檔案名稱的 Web 應用程式，容易受到目錄遊走影響 (CVE-2020-27304)

請注意，Nessus 依賴供應商報告的套件存在。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:1424-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - mg_handle_form_request API を介して、ビルトイン HTTP フォームベースのファイルアップロードメカニズムを使用している場合、CivetWeb Web ライブラリは、Windows 以外の OS での実行中、アップロードされたファイルパスを検証しません。ファイルアップロードフォームハンドラーを使用し、出力パスでユーザー制御のファイル名の一部を使用する Web アプリケーションは、ディレクトリトラバーサルの影響を受けやすくなっています (CVE-2020-27304)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mg_handle_form_request API を介して、ビルトイン HTTP フォームベースのファイルアップロードメカニズムを使用している場合、CivetWeb Web ライブラリは、Windows 以外の OS での実行中、アップロードされたファイルパスを検証しません。ファイルアップロードフォームハンドラーを使用し、出力パスでユーザー制御のファイル名の一部を使用する Web アプリケーションは、ディレクトリトラバーサルの影響を受けやすくなっています (CVE-2020-27304)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Windows 以外的操作系统上运行时，CivetWeb web 库通过 mg_handle_form_request API 使用内置的 HTTP 基于表单的文件上传机制时，不会验证上传的文件路径。使用文件上传表单处理程序并在输出路径中使用部分用户控制文件名的 Web 应用程序容易受到目录遍历（CVE-2020-27304）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The CivetWeb web library does not validate uploaded filepaths when running on an OS other than Windows, when using the built-in HTTP form-based file upload mechanism, via the mg_handle_form_request API. Web applications that use the file upload form handler, and use parts of the user-controlled filename in the output path, are susceptible to directory traversal.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
154757	openSUSE 15 Security Update : civetweb (openSUSE-SU-2021:1424-1)	Nessus	SuSE Local Security Checks	2021/11/1	2023/11/27	critical
223536	Linux Distros Unpatched Vulnerability : CVE-2020-27304	Nessus	Misc.	2025/3/4	2025/9/1	critical
203833	Photon OS 3.0: Falco PHSA-2023-3.0-0599	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	critical
203207	Photon OS 4.0: Falco PHSA-2023-4.0-0410	Nessus	PhotonOS Local Security Checks	2024/7/23	2024/7/23	critical
223536	Linux Distros 未修補弱點：CVE-2020-27304	Nessus	Misc.	2025/3/4	2025/9/1	critical
154757	openSUSE 15 セキュリティ更新 : civetweb (openSUSE-SU-2021:1424-1)	Nessus	SuSE Local Security Checks	2021/11/1	2023/11/27	critical
223536	Linux Distros のパッチ未適用の脆弱性: CVE-2020-27304	Nessus	Misc.	2025/3/4	2025/9/1	critical
223536	Linux Distros 未修补的漏洞: CVE-2020-27304	Nessus	Misc.	2025/3/4	2025/9/1	critical
501887	Siemens SCALANCE LPE9403 Path Traversal (CVE-2020-27304)	Tenable OT Security	Tenable.ot	2024/1/15	2024/9/4	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical