リモート Web サーバーで実行されている ManageEngine OpManager のバージョンは 12.7.109 より前、もしくはバージョン 12.7.120 より前の 12.7.110、もしくはバージョン 12.7.131 より前の 12.7.121 です。したがって、WebSocket エンドポイントに脆弱性があり、クロスサイト WebSocket をハイジャックする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

ManageEngine OpManager Plus < 12.7.109 / 12.7.110 < 12.7.120 / 12.7.121 < 12.7.131 クロスサイト WebSocket のハイジャック

high Nessus プラグイン ID 179655

バージョン 1.4