Websense Reporting Tools WsCgiLogin.exeのusernameパラメーターのXSS

medium Nessus プラグイン ID 29306

Language:

概要

リモートWebサーバーに、クロスサイトスクリプティングの脆弱性の影響を受けるスクリプトが含まれています。

説明

このリモートホストは、Webフィルタリング製品の商業用パッケージであるWebsenseを実行しています。

Websenseのリモートインスタンスは、動的コンテンツを生成するために使用する前に、「Websense/cgi-bin/WsCgiLogin.exe」スクリプトの「UserName」パラメーターへのユーザー入力をサニタイズできません。認証されていないリモート攻撃者はこの問題を利用することで、任意のHTMLコードまたはスクリプトコードを、ユーザーのブラウザに注入し、影響を受けているサイトのセキュリティコンテキスト内で実行できることがあります。