リモートホストにインストールされているNovell GroupWise WebAccessのバージョンは、動的HTML出力を生成するために使用する前に、POSTリクエストを介した「/gw/webacc」スクリプトの「User.id」パラメーターへの入力をサニタイズできません。攻撃者はこの問題を利用して、この問題を利用して、影響を受けるサイトのセキュリティコンテキスト内で実行されるように、ユーザーのブラウザに任意のHTMLやスクリプトコードを注入できることがあります。

注意：このインストールは、WebAccessコンポーネントの他のクロスサイトスクリプティングとクロスサイトリクエスト偽造の問題、ならびにGWIAコンポーネントのバッファオーバーフローの影響も受けますが、Nessusはそれらを確認していません。

検出

Novell GroupWise < 7.03HP2 / 8.0HP1 WebAccessの複数のXSS

medium Nessus プラグイン ID 35726

変更ログが見つかりません