Sitecore CMS < 6.4.1 rev.110720 「url」パラメーター URI リダイレクト

Language:

リモートの Web サーバーに、リダイレクトの脆弱性の影響を受けるアプリケーションがあります。

リモートホストが実行しているバージョンの Sitecore CMS は、リダイレクトの脆弱性の影響を受けることが報告されています。攻撃者がこれを悪用して、ユーザーを意図しない Web サイトにリダイレクトする可能性があります。

Sitecore 6.4.1 rev.110720 または以降にアップグレードしてください。

深刻度: Medium

ID: 55979

ファイル名: sitecore_cms_uri_param_url_redirect.nasl

バージョン: 1.9

タイプ: remote

ファミリー: CGI abuses

公開日: 2011/8/25

更新日: 2022/4/11

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスクファクター: Medium

基本値: 4.3

現状値: 3.6

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

CPE: cpe:/a:sitecore:cms

必要な KB アイテム: www/sitecore_cms

除外される KB アイテム: Settings/disable_cgi_scanning

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2011/7/27

脆弱性公開日: 2011/7/28

BID: 48930