Sawmill < 7.1.6の複数の脆弱性

medium Nessus プラグイン ID 18507

Language:

概要

リモートのWebサーバーで実行されているアプリケーションは、複数の脆弱性の影響を受けます。

説明

バージョン番号によると、リモートWebサーバーで実行されているSawmillアプリケーションは、次の複数の脆弱性の影響を受けます。

- 詳細不明な欠陥があるため、認証されているリモートの攻撃者が管理者権限を取得する可能性があります。
（CVE-2005-1900）

- 詳細不明な欠陥のため、認証されているリモートの攻撃者が認証されていないライセンスキーを追加する可能性があります。
（CVE-2005-1900）

- ユーザー名変数を[ユーザーの追加]ウィンドウに送信する前の検証が不適切なため、クロスサイトスクリプティングの脆弱性があります。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行できます。（CVE-2005-1901）

- ライセンスページに送信する前のライセンスキーフィールドの検証が不適切なため、クロスサイトスクリプティングの脆弱性があります。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行できます。（CVE-2005-1901）