RabbitMQ 3.8.x < 3.8.17 XSS

medium Nessus プラグイン ID 234568

Language:

概要

リモートホストにインストールされているアプリケーションは、クロスサイトスクリプティングの脆弱性の影響を受けます。

説明

リモートホストにインストールされている RabbitMQ のバージョンは 3.8.x 、以前の 3.8.17です。したがって、次のクロスサイトスクリプティングの脆弱性の影響を受けます：

- バージョン 3.8.17より前の rabbitmq-server において、新しいユーザーが管理 UI を介して追加されると、適切な `<script>` タグのサニタイズなしで、確認メッセージにユーザーの悩みの種がレンダリングされることがありました。これにより、のコンテキストで JavaScript コードが実行される可能性があります。をクリックします。（CVE-2021-32718）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。