Nessus はリモート Web サーバー上の HTML フォームを見つけました。一部の CGI スクリプトは、一般的なアンチクロスサイトリクエスト偽造（XSRF）保護であるランダムトークンによって保護されないようです。Web アプリケーションは XSRF 攻撃に対して脆弱である可能性があります。注意：

  - Nessus はこの欠陥を悪用しませんでした。
  - Nessus は、機密性の高いアクションを特定できません。例えばオンラインバンクでは、口座の照会は送金よりも機密性が低いと言えます。

CGI スクリプトのソースを監査し、実際に影響を受けるかどうかを確認する必要があります。

検出

CGI の一般的なクロスサイトリクエスト偽造の検出（潜在的）

medium Nessus プラグイン ID 56818

変更ログが見つかりません