Pivotal RabbitMQ、3.7.20より前の3.7バージョンおよび 3.8.1より前の3.8バージョンは2つのエンドポイント、フェデレーションとシャベルを含んでおり、ユーザーの入力を適切にサニタイズしません。管理者アクセス権を持つ認証されたリモートの攻撃者が、vhostまたはノード名フィールドを介してクロスサイトスクリプティング攻撃を仕掛け、仮想ホストへのアクセス権とポリシー管理情報へのアクセス権を付与する可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Pivotal RabbitMQ 3.7.x < 3.7.20 / 3.8.x < 3.8.1のクロスサイトスクリプティング（XSS）

medium Nessus プラグイン ID 144628

変更ログが見つかりません