IBM Rational ClearQuest CQWeb Serverがリモートホストにインストールされています。インストールされているバージョンは、複数のクロスサイトスクリプティングの欠陥による影響を受けます。具体的には、アプリケーションが、パラメーター「contextid」、「schema」、「userNameVal」、および「username」に渡される入力を、動的HTMLコンテンツの生成に使用する前にサニタイズできません。未認証のリモートの攻撃者がこの問題を利用して、任意のHTMLまたはスクリプトコードをユーザーのブラウザに注入し、影響を受けるサイトのセキュリティコンテキスト内で実行できる可能性があります。

検出

IBM Rational ClearQuestでの複数のXSSの欠陥

medium Nessus プラグイン ID 39591

変更ログが見つかりません