リモートホストは、Webベースのネットワーク管理アプリケーションであるManageEngine OpManagerを実行しています。 

リモートホストにインストールされているManageEngine OpManagerのバージョンは、動的コンテンツを生成する前に、「jsp/Login.do」スクリプトの「requestid」パラメーターへのユーザー入力をサニタイズできません。未認証のリモートの攻撃者がこの問題を利用して、任意のHTMLまたはスクリプトコードをユーザーのブラウザに注入し、影響を受けるサイトのセキュリティコンテキスト内で実行できる可能性があります。 

注意：同じスクリプトの「fileid」、「woMode」、「woID」パラメーターも影響を受けていると報告されていますが、Nessusではこれらのパラメーターを明示的にテストしていません。

検出

ManageEngine OpManager Login.doの複数パラメーターのXSS

medium Nessus プラグイン ID 27818

変更ログが見つかりません