リモートホストで実行しているEMC RSA Authentication Managerのバージョンは、8.2 SP1 Patch 1（8.2.1.1）より前です。したがって、ユーザーに返す前にトークンプロファイルの名前への入力を適切に検証しないため、格納型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行できます。

検出

EMC RSA Authentication Manager <8.2 SP1 Patch 1のトークンプロファイル名の格納型XSS（ESA-2017-068）

medium Nessus プラグイン ID 101846

変更ログが見つかりません