Xerox DocuShare dswebサーブレットでの複数XSS

medium Nessus プラグイン ID 32480

Language:

概要

リモートWebサーバーに、クロスサイトスクリプティングの脆弱性の影響を受けるTomcat Servletが含まれています。

説明

リモートホストは、Xerox製のWebベースのドキュメント管理アプリケーションである、DocuShareを実行しています。

リモートホストにインストールされているDocuShareのバージョンは、「dsweb」サーブレットへのユーザー入力を、動的HTML出力に含める前にサニタイズできません。攻撃者はこの問題を利用して、この問題を利用して、影響を受けるサイトのセキュリティコンテキスト内で実行されるように、ユーザーのブラウザに任意のHTMLやスクリプトコードを注入できることがあります。

注意：報告されているところによれば、このアプリケーションは2つの同様の問題の影響も受けていますが、Nessusではそれらを確認していません。