HP Integrated Lights-Out 5（iLO 5）には、ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。

検出

iLO 5 < 1.40のクロスサイトスクリプティング（XSS）の脆弱性

medium Nessus プラグイン ID 124119

変更ログが見つかりません