ZenML < 0.58.0 XSS

medium Nessus プラグイン ID 213479

Language:

概要

リモートホストは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている ZenML のバージョンは、 0.57.1より前のです。したがって、の影響を受けます。zenml-io/zenmlバージョン 0.57.1に、反射型クロスサイトスクリプティングXSSの脆弱性が見つかりました。Webページの生成中、特に調査リダイレクトパラメーター内で、入力の中立化が不適切なために脆弱性が存在します。この欠陥により、攻撃者が「redirect」パラメーターを適切に検証せずに、調査を完了した後にユーザーを指定された URL にリダイレクトする可能性があります。その結果、攻撃者は、ユーザーのブラウザセッションのコンテキストで任意のJavaScriptコードを実行できます。この脆弱性は悪用され、クッキーが盗まれ、アカウント乗っ取りが発生する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。