Samba セキュリティアドバイザリによる報告：

Samba の現在リリースされているすべてのバージョンは、 Samba Web Administration Tool（SWAT）のクロスサイトリクエスト偽造に対して脆弱です。SWAT で認証されているユーザーを騙して、別の Web ページで操作されている　URL をクリックさせることにより、SWAT が操作される可能性があります。

Samba の現在リリースされているすべてのバージョンは、 Samba Web Administration Tool（SWAT）のクロスサイトスクリプティングの問題に対して脆弱です。「Change Password」フィールドで、任意のコンテンツが「ユーザー」フィールドに挿入される可能性があります。

検出

FreeBSD：Samba -- XSS とリクエスト偽造脆弱性（56f4b3a6-c82c-11e0-a498-00215c6a37bb）

medium Nessus プラグイン ID 55877

変更ログが見つかりません