リモートのWebサーバーで実行されているEMC RSA Archerのバージョンは、6.6.0.8（6.6 P8）より前の6.6.x、または6.7.0.8（6.7 P8）より前の6.7.x、6.8.0.5（6.8 P5）より前の6.8.x、または6.9.1.1（6.9 SP1 P1）より前の6.9.xです。したがって、蓄積型のクロスサイトスクリプティングの脆弱性による影響を受けます。リンク名フィールドを変更するアクセス権を持つリモートの認証された悪意のあるArcherユーザーがこの脆弱性を悪用し、被害者のブラウザでコードを実行する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

EMC RSA Archer 6.6 < 6.6 P8 / 6.7 < 6.7 P8 / 6.8 < 6.8 P5 / 6.9 < 6.9 SP1 P1蓄積型クロスサイトスクリプティング

medium Nessus プラグイン ID 150049

変更ログが見つかりません