Cerberus Support Centerの複数のリモートの脆弱性（SQLi、XSS）

high Nessus プラグイン ID 20347

Language:

概要

リモートWebサーバーには、SQLインジェクションやクロスサイトスクリプティングの欠陥の影響を受けるPHPアプリケーションがあります。

説明

リモートホストは、PHPで書かれたカスタマーサポートポータルであるCerberus Support Centerを実行しています。

インストールされているバージョンのCerberus Support Centerは、動的に生成されたWebページで使用する前に「index.php」スクリプトの「kb_ask」パラメーターへの入力をサニタイズできないため、クロスサイトスクリプティングの欠陥の影響を受けます。さらに、報告によれば、データベースクエリで使用する前に、「attachment_send.php」スクリプトの「file_id」パラメーターへの入力をサニタイズできません。

SQLインジェクションの脆弱性を悪用するには、攻撃者が最初に認証する必要がありますが、アプリケーションの構成によっては、認証なしでクロスサイトスクリプティングの問題が発生する可能性があります。