Directory traversal vulnerability in... CVE-2007-4061 CNNVD-200707-511

9.3 AV AC AU C I A
发布: 2007-07-30
修订: 2017-09-29

Nessus Vulnerability Scanner 3.0.6版本的某个ActiveX控件中存在目录遍历漏洞。远程攻击者可以借助对saveNessusRC方法的一个..,新建或重写任意文件。且该方法通过指定的addsetConfig方法写入文本并与scan.dll中的SCANCTRL.ScanCtrlCtrl.1 ActiveX控件向港。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息