リモートホストにインストールされているRed Hat JBoss Enterprise Application Platform（EAP）のバージョンは7.2.2より前の7.xです。したがって、RHSA-2019:1424アドバイザリに記載されている複数の脆弱性の影響を受けます：- picketlink: RelayStateパラメーターを介したSAMLRequestにおける反射型XSS（CVE-2019-3872）- picketlink：xincludeパラメーターを介したURLインジェクション（CVE-2019-3873）- undertow：ログファイルUndertowLogger.REQUEST_LOGGER.undertowRequestFailedへの認証情報の漏えい（CVE-2019-3888）Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Red Hat JBoss Enterprise Application Platform 7.x < 7.2.2の複数の脆弱性

critical Nessus プラグイン ID 132312

変更ログが見つかりません