リモートホストで実行されているバージョンの GlassFish Server は、複数の脆弱性の影響を受けます。

  - クロスサイトスクリプティング（XSS）の脆弱性が、admin と rest のインターフェイスに存在します。これらの脆弱性により、GlassFishのコンテキストでJavaScriptを実行することができ、認証されたユーザーの認証情報が盗まれる可能性があります。（CVE-2013-1508、CVE-2013-1515）

  - REST インターフェイスにクロスサイトリクエスト偽造（CSRF）の脆弱性が存在します。認証されたユーザーが、騙されて、この脆弱性を利用する Web ページにアクセスする可能性があります。

  - JSF ソース漏洩の脆弱性が存在し、機密保持に影響を与えています。

検出

Oracle GlassFish Server 3.0.1 < 3.0.1.7 / 3.1.2 < 3.1.2.5 の複数の脆弱性（2013 年 4 月 CPU）

medium Nessus プラグイン ID 66804

変更ログが見つかりません