リモートホスト上の ManageEngine Exchange Reporter Plus のバージョンに、 5802 より前のビルド番号があります。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Folder Message Count and Size レポートの蓄積型 XSS。CVE-2026-4107

  - Permissions Based on Mailboxes レポートの蓄積型 XSS。CVE-2026-27655

  - ディストリビューショングループに基づくアクセス許可レポートの蓄積型 XSS。CVE-2026-28756

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

ManageEngine Exchange Reporter Plus < ビルド 5802 の複数の蓄積型 XSS

medium Nessus プラグイン ID 305773

バージョン 1.2