自己報告されたバージョン番号によると、リモートホストでリッスンしているApache Tomcatのインスタンスは、Tomcat 6.0.6より前のものです。したがって、次の脆弱性の影響を受けます。- ユーザー指定の入力がユーザーに返す前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache Tomcat < 6.0.6のクロスサイトスクリプティング

medium Nessus プラグイン ID 121114

変更ログが見つかりません