Symantec SecurityExpressions Audit and Compliance Serverがリモートホストにインストールされています。インストールされているバージョンは、複数のクロスサイトスクリプティングの脆弱性の影響を受けます。 

  - Webコンソールが、特定の詳細不明なパラメーターに対するユーザー指定の入力をサニタイズしません。認証された攻撃者がこの問題を悪用して、影響を受けるサイトのセキュリティコンテキスト内で実行されるように、ユーザーのブラウザに任意のHTMLやスクリプトコードを注入できる可能性があります。
    （CVE-2009-3029）

  - 特定のエラーメッセージが適切にエンコードされておらず、攻撃者がこれを悪用して、任意のHTMLコンテンツをユーザーのブラウザセッションに注入する可能性があります。
    （CVE-2009-3030）

検出

Symantec SecurityExpressions Audit and Compliance Serverでの複数のXSS

medium Nessus プラグイン ID 42083

変更ログが見つかりません