Rejetto HTTP File Server 2.x, is vulnerable to a template injection vulnerability. This vulnerability allows a remote, unauthenticated attacker to execute arbitrary commands on the affected system by sending a specially crafted HTTP request.

Rejetto HTTP File Server 2.x 容易受到模板注入漏洞的影响。此漏洞可让未经认证的远程攻击者通过发送特别构建的 HTTP 请求，在受影响的系统上执行任意命令。

Rejetto HTTP File Server 2.x は、テンプレートインジェクションの脆弱性に対して脆弱です。この脆弱性を利用して、リモートの認証されていない攻撃者が特別に細工された HTTP リクエストを送信することにより、影響を受けるシステムで任意のコマンドを実行する可能性があります。

Rejetto HTTP File Server 2.x 受易範本插入弱點影響。利用此弱點，未經驗證的遠端攻擊者可透過傳送特製的 HTTP 要求，在受影響的系統上執行任意命令。

The version of Rejetto HTTP File Server installed on the remote host is 2.x up to 2.3m. It is, therefore, affected by a vulnerability:

  - Rejetto HTTP File Server, up to and including version 2.3m, is vulnerable to a template injection     vulnerability. This vulnerability allows a remote, unauthenticated attacker to execute arbitrary commands     on the affected system by sending a specially crafted HTTP request. As of the CVE assignment date, Rejetto     HFS 2.3m is no longer supported. (CVE-2024-23692)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Rejetto HTTP File Server installed on the remote host is 2.x up to 2.3m. It is, therefore, affected by a vulnerability:

  - Rejetto HTTP File Server, up to and including version 2.3m, is vulnerable to a template injection     vulnerability. This vulnerability allows a remote, unauthenticated attacker to execute arbitrary commands     on the affected system by sending a specially crafted HTTP request. As of the CVE assignment date, Rejetto     HFS 2.3m is no longer supported. (CVE-2024-23692)

リモートホストにインストールされている Rejetto HTTP File Server のバージョンは、最大 2.3m の 2.x です。したがって、脆弱性の影響を受けます。

  - バージョン 2.3m までの Rejetto HTTP ファイル サーバーは、テンプレートインジェクションの脆弱性の影響を受けます。この脆弱性を利用して、リモートの認証されていない攻撃者が特別に細工された HTTP リクエストを送信することにより、影響を受けるシステムで任意のコマンドを実行する可能性があります。CVE 割り当て日をもって、Rejetto HFS 2.3m はサポートされなくなりました。(CVE-2024-23692)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Rejetto HTTP File Server 為 2.x 至 2.3m 版。因此，其會受到一個弱點的影響：

  - Rejetto HTTP File Server 2.3m 及其之前版本易受範本插入弱點影響。利用此弱點，未經驗證的遠端攻擊者可透過傳送特製的 HTTP 要求，在受影響的系統上執行任意命令。自 CVE 指派日期起，不再支援 Rejetto HFS 2.3m。(CVE-2024-23692)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Rejetto HTTP File Server 版本为 2.x，最高 2.3m。因此，该应用程序会受到漏洞的影响：

  - Rejetto HTTP File Server（最高版本为 2.3m）容易受到模板注入漏洞的影响。此漏洞可让未经认证的远程攻击者通过发送特别构建的 HTTP 请求，在受影响的系统上执行任意命令。自 CVE 分配日期起，已不再支持 Rejetto HFS 2.3m。(CVE-2024-23692)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114299	Rejetto HTTP File Server 2.x Remote Code Execution	Web App Scanning	Component Vulnerability	2024/6/14	2024/6/14	critical
114299	Rejetto HTTP File Server 2.x 远程代码执行	Web App Scanning	Component Vulnerability	2024/6/14	2024/6/14	critical
114299	Rejetto HTTP File Server 2.x リモートコードの実行	Web App Scanning	Component Vulnerability	2024/6/14	2024/6/14	critical
114299	Rejetto HTTP File Server 2.x 遠端程式碼執行	Web App Scanning	Component Vulnerability	2024/6/14	2024/6/14	critical
206652	Rejetto HTTP File Server 2.x <= 2.3m RCE (CVE-2024-23692)	Nessus	Web Servers	2024/9/5	2024/9/6	critical
211465	Rejetto HTTP File Server 2.x <= 2.3m RCE (CVE-2024-23692) (direct check)	Nessus	Web Servers	2024/11/15	2025/7/14	critical
206652	Rejetto HTTP File Server 2.x <= 2.3m の RCE (CVE-2024-23692)	Nessus	Web Servers	2024/9/5	2024/9/6	critical
206652	Rejetto HTTP File Server 2.x <= 2.3m RCE (CVE-2024-23692)	Nessus	Web Servers	2024/9/5	2024/9/6	critical
206652	Rejetto HTTP File Server 2.x <= 2.3m RCE (CVE-2024-23692)	Nessus	Web Servers	2024/9/5	2024/9/6	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical