自己報告されたバージョン番号によると、リモートホストで実行されているKentico CMSのバージョンは、10.0.50以前の10.xまたは11.0.3以前の11.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - ユーザー指定の入力をユーザーに返す前に不適切に検証しているため、クロスサイトスクリプティング (XSS ) の脆弱性があります。認証されているリモートの攻撃者がこれを悪用し、特別に細工された URL をクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。(CVE-2018-6842)

  - ユーザー指定の入力の検証が不適切なため、SQLインジェクション (SQLi ) の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、バックエンドデータベースでSQLクエリを挿入または操作することで、任意のデータを漏えいまたは操作する可能性があります。
    (CVE-2018-6843)

Nessusはこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Kentico CMS 10.x< 10.0.50/11.x < 11.0.3の複数の脆弱性

high Nessus プラグイン ID 141210

変更ログが見つかりません