DNN（DotNetNuke）__dnnVariable パラメーターの XSS

medium Nessus プラグイン ID 69400

Language:

概要

リモート Web サーバーに、クロスサイトスクリプティング脆弱性の影響を受ける ASP .NET アプリケーションが含まれています。

説明

リモートホストにインストールされている DNN のバージョンは、「__dnnVariable」パラメータへのユーザー指定の入力を適切にサニタイズしないために、クロスサイトスクリプティングの脆弱性に影響を受けます。認証されていないリモートの攻撃者が特別に細工されたリクエストを介して、影響を受けるサイトのセキュリティコンテキスト内で実行されるように、任意の HTML コードおよびスクリプトコードをユーザーのブラウザに注入することができます。

注意：このアプリケーションは、追加のクロスサイトスクリプティング問題およびリダイレクトエラーにも影響を受けており、フィッシング攻撃が発生する可能性があると報告されていますが、Nessus ではこれらの追加の問題についてはテストしてません。