FastCGI に付属する 2 つのサンプル CGI は、クロスサイトスクリプティング攻撃に対して脆弱です。FastCGI は、「サーバー固有の API の制限なしに高いパフォーマンスを提供する CGI のオープンエクステンション」であり、「アンブレイカブル」Oracle9i アプリケーションサーバーのデフォルトのインストールに含まれています。他のさまざまな Web サーバーは、FastCGI 拡張（Zeus、Pi3Web など）をサポートします。

2 つのサンプル CGI は、FastCGI と一緒にインストールされます（Windows での echo.exe および echo2.exe、Unix での echo および echo2）。これらの CGI はいずれも、さまざまなアプリケーションに対する環境変数と PATH 情報のリストを出力します。提供されたパラメータも表示します。

検出

FastCGI 複数サンプル CGI XSS

medium Nessus プラグイン ID 10838

変更ログが見つかりません