リモートホストで実行されているDNNプラットフォーム（以前のDotNetNuke）のバージョンは3.0.0以降で9.1.0より前です。したがって、SWFファイルを処理するとき、ユーザー指定の入力が不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。Nessusはこの問題についてテストしていませんが、代わりにアプリケーションの自己報告のバージョン番号のみに依存しています。

検出

DNN（DotNetNuke）3.0.0 < 9.1.0 SWFファイル処理XSS

medium Nessus プラグイン ID 101396

変更ログが見つかりません