CGI 汎用 XSS（HTTP ヘッダー）

low Nessus プラグイン ID 46193

Language:

概要

リモート Web サーバーは、クロスサイトスクリプティング攻撃を受けやすくなっています。

説明

リモート Web サーバーは、悪意のある JavaScript の HTTP ヘッダーを適切にサニタイズできない CGI スクリプトをホストしています。攻撃者はこの問題を利用することで、影響を受けるサイトのセキュリティコンテキスト内で、任意の HTML およびスクリプトコードをユーザーのブラウザで実行できることがあります。注意：HTTP ヘッダーを注入するには、追加の欠陥、または（Flash アプレットのような）特別なベクトルが必要です。

注意：これらのクロスサイトスクリプティングの脆弱性は、「非持続型」である可能性が強いです。これは「折り返し型」とも呼ばれます。