PT News 未经授权的管理访问
medium Nessus 插件 ID 11589
语言：
简介
可以修改或删除由远程服务管理的信息。描述
远程主机正在使用 PT News 管理系统。此版本中存在一个缺陷，该缺陷允许任何人在此主机上执行任意管理 PTnews 命令（如删除新闻或编辑新闻），而无需知道管理员密码。
攻击者可能会利用此缺陷编辑此网站的内容，甚至将其完全删除。
解决方案
升级至 PT News 1.7.8 或更高版本。插件详情
严重性: Medium
ID: 11589
文件名: ptnews_admin.nasl
版本: 1.14
类型: remote
系列: CGI abuses
发布时间: 2003/5/7
最近更新时间: 2021/1/19
支持的传感器: Nessus
风险信息
CVSS v2
风险因素: Medium
基本分数: 6.4
时间分数: 5.6
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:P
漏洞信息
必需的 KB 项: www/PHP
排除的 KB 项: Settings/disable_cgi_scanning
可利用: true
易利用性: No exploit is required
参考资料信息
BID: 7394