リモートホストにインストールされているバージョンの Bugzilla は、クロスサイトスクリプティング脆弱性の影響を受けます。これは、「show_bug.cgi」スクリプトの「id」パラメータへのユーザー指定の入力を、適切にサニタイズできないためです。攻撃者がこれを利用して、任意の HTML およびスクリプトコードをユーザーのブラウザに注入し、影響を受けるサイトのセキュリティコンテキスト内で実行させることがあります。

注意：このインストールは情報漏洩の脆弱性による影響も受けますが、Nessus はこの問題をテストしていません。

検出

Bugzilla show_bug.cgi id パラメーター XSS

medium Nessus プラグイン ID 64877

変更ログが見つかりません