リモートWebサーバーは、Java2プラットフォーム上でホストされるアプリケーションサーバーであるOrion Application Serverを使用します。 

現在、動的HTML出力を生成するために使用する前にユーザー指定の入力のサニタイズに失敗する、JSPアプリケーションのサンプルが1つ以上用意されています。具体的には、「examples/jsp/sessions/carts.jsp」スクリプトの「item」パラメーター、「examples/jsp/checkbox/checkresult.jsp」スクリプトの「fruit」パラメーター、「examples/jsp/cal/cal2.jsp」スクリプトの「time」パラメーターが影響を受けることが判明しています。攻撃者がこれを利用して、任意のHTMLおよびスクリプトコードをユーザーのブラウザに注入し、影響を受けるサイトのセキュリティコンテキスト内で実行させることがあります。

検出

Orion Application Server Webサンプルでの複数のXSS

medium Nessus プラグイン ID 40985

変更ログが見つかりません