リモートホストにインストールされている ManageEngine SupportCenter Plus のバージョンは、「HomePage.do」スクリプトの「fromCustomer」パラメーターへのユーザー指定の入力を適切にサニタイズできないことにより、クロスサイトスクリプティング脆弱性の影響を受けます。攻撃者がこれを利用して、任意の HTML およびスクリプトコードをユーザーのブラウザに注入し、影響を受けるサイトのセキュリティコンテキスト内で実行させることがあります。 

また、アプリケーションは、任意のファイルアップロードの脆弱性および永続的なクロスサイトスクリプティングの脆弱性に影響を受けることが報告されています。ただし、Nessus はこれらの脆弱性に対してテストを行っていません。

検出

ManageEngine SupportCenter Plus HomePage.do fromCustomer パラメーターの XSS

medium Nessus プラグイン ID 62785

変更ログが見つかりません