リモートホストで検出された ForgeRock Access Management のバージョンは、次のような複数の脆弱性の影響を受けます。
  - 巧妙に細工された攻撃により、デプロイメントの詳細を入手できる可能性があります。これにより、そのデータが内部ネットワークサービスの調査に使用される可能性があります。(CVE-2022-24669)

  - 攻撃者が、制限されていない LDAP クエリを使用して、設定エントリを特定する可能性があります (CVE-2022-24670)

  - クロスサイトスクリプティング (XSS) の脆弱性により、セッションハイジャックまたはフィッシングが引き起こされる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

ForgeRock Access Management 6.0.0.x / 6.5.0.x / 6.5.2.x / 6.5.3 / 6.5.4 / 7.0.x / 7.1 / 7.1.1 の複数の脆弱性

medium Nessus プラグイン ID 173708

バージョン 1.3