SiteMinder 5.5の複数のスクリプトのXSS

medium Nessus プラグイン ID 18670

Language:

概要

リモートのWebサーバーに含まれるCGIスクリプトは、いくつかのクロスサイトスクリプティングの脆弱性による影響を受けます。

説明

リモートホストは、Netegrity/Computer Associatesのアクセス管理ソリューションであるSiteMinderを実行しています。

インストールされているバージョンのSiteMinderは、「smpwservicescgi.exe」および「login.fcc」スクリプトにあるいくつかのクロスサイトスクリプティングの欠陥の影響を受けます。攻撃者がこれらの欠陥を悪用して、影響を受けるアプリケーションのユーザーのブラウザに任意のHTMLおよびスクリプトコードを挿入し、Cookieの盗難、サイトの偽装、および類似の攻撃を引き起こす可能性があります。