自己報告されたバージョン番号によると、リモートホストのKentico CMSのバージョンは、8.2.42以前です。したがって、以下の複数の脆弱性による影響を受けます。

  - ユーザー指定の入力がユーザーに返す前に不適切に検証されているため、複数のクロスサイトスクリプティング (XSS ) の脆弱性がUIPage.aspxパラメーター名およびCMSBodyClassクッキー変数にあります。認証されているリモートの攻撃者がこれを悪用し、特別に細工された URL をクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。(CVE-2015-7822)

  - CMADPages/GetDocLink.ashxに、URLパラメーターを検証しないことによるオープンリダイレクトの脆弱性があります。
    認証されていないリモートの攻撃者がこれを悪用し、「リンク」パラメーターのリンクを備えた特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーを特定のURLにリダイレクトする可能性があります。(CVE-2015-7823)

Nessusはこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Kentico CMS < 8.2.42の複数の脆弱性

high Nessus プラグイン ID 141211

バージョン 1.3