リモートホストは、Webベースのフロントエンドにより管理されるセキュリティツールのパッケージであるOSSIM（Open Source Security Information Management）を実行しています。 

リモートホストにインストールされているOSSIMのバージョンは、が、動的HTML出力を生成するために使用する前に、「session/login.php」スクリプトの「dest」パラメーターに対するユーザー入力をサニタイズできません。認証されていない攻撃者が、これを悪用して、任意のHTMLおよびスクリプトコードをユーザーのブラウザに注入し、影響を受けるサイトのセキュリティコンテキストで実行する可能性があります。 

報告されているところによれば、このバージョンのOSSIMと関連付けられたSQLインジェクションの脆弱性もありますが、Nessusではそれを確認していません。

検出

OSSIM Framework session/login.phpのdestパラメーターのXSS

medium Nessus プラグイン ID 31133

変更ログが見つかりません