リモートホストで実行しているEMC RSA Authentication Managerのバージョンは、8.4 Patch 8（8.4.0.8）より前です。したがって、セキュリティコンソールにある格納型クロスサイトスクリプティングの脆弱性による影響を受けます。悪意のある、認証されたリモートのセキュリティコンソール管理者がこの脆弱性を悪用し、Webインターフェイスを介して任意のHTMLコードまたはJavaScriptコードを保存して、それがレポートに追加される可能性があります。他のセキュリティコンソール管理者が影響を受けたレポートを開いたとき、追加されたスクリプトが管理者のブラウザーで実行される可能性があります。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

EMC RSA Authentication Manager < 8.4パッチ8のXSS（DSA-2019-168）

medium Nessus プラグイン ID 132018

変更ログが見つかりません