リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e2e7faf9-1b51-11ed-ae46-002b67dfc673 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Tomcat 10.1.0-M1 から 10.1.0-M16、10.0.0-M1 から 10.0.22、9.0.30 から 9.0.64および 8.5.50から 8.5.81では、サンプル Web アプリケーションのフォーム認証で、ユーザー指定のデータがフィルタリングされずに表示され、XSS の脆弱性の脅威をさらしました。(CVE-2022-34305)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD: Tomcat --サンプルウェブアプリケーションの XSS (e2e7faf9-1b51-11ed-ae46-002b67dfc673)

medium Nessus プラグイン ID 164153

バージョン 1.4