インストールされている リモート ManageEngine OpStor は、クロスサイトスクリプティングの脆弱性に影響を受けます。アプリケーションは「availability730.do」スクリプト上の「days」パラメーターを適切にサニタイズしていません。 

リモートの攻撃者がこれを悪用して、ユーザーを騙し、悪意を持って細工された URL をリクエストさせる可能性があります。悪用により、攻撃者がクッキーベースの認証情報を盗む可能性もあります。 

アプリケーションは「availability730.do」スクリプトの「name」パラメーターが関与する SQL インジェクション攻撃およびクロスサイトスクリプティング攻撃の影響を受けやすいことも報告されていますが、Nessus はそれらの問題を確認していません。

検出

ManageEngine OpStor availability730.do days Parameter XSS

medium Nessus プラグイン ID 62784

変更ログが見つかりません