リモートの Web サーバーで実行されている Symantec Endpoint Protection Manager は、TestConnection.jsp ファイルの「Msg」パラメーターに対する入力の不適切なサニタイズにより、クロスサイトスクリプティング（XSS）の脆弱性による影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用して、ユーザーに悪意のあるリクエストを行わせる可能性があります。その結果、ユーザーのブラウザセッションで任意のスクリプトコードが実行されます。

このバージョンの Endpoint Protection Manager は、さらなる XSS および XSRF の脆弱性による影響を受けますが、Nessus はこれらの問題をテストしていません。

検出

Symantec Endpoint Protection Manager TestConnection.jsp 「Msg」パラメーターのXSS（SYM11-009 & SYM12-001）

medium Nessus プラグイン ID 57767

バージョン 1.10