Sun Secure Global Desktop / Tarantella < 4.20.983の複数のXSS

medium Nessus プラグイン ID 22495

Language:

概要

リモートWebサーバーに、クロスサイトスクリプティング攻撃に脆弱なCGIスクリプトが含まれています。

説明

多様なプラットフォームで実行するWeb対応アプリケーション用のJavaベースのプログラムであるSun Secure Global DesktopまたはTarantellaが、リモートのWebサーバーにインストールされています。

スクリプトの1つで報告されているバージョンによると、リモートホストへのソフトウェアのインストールは、動的Webコンテンツの生成に使用する前に、いくつかの詳細不明なパラメーターに対するユーザー指定の入力をサニタイズできません。認証されていないリモートの攻撃者がこれらの問題を利用して、任意のHTMLおよびスクリプトコードをユーザーのブラウザに注入し、影響を受けるWebサイトのセキュリティコンテキスト内で評価できる可能性があります。