リモート Web サーバーは、クロスサイトスクリプティング脆弱性の影響を受けるバージョンの ZENworks Configuration Console をホストしています。「language」パラメーターが「Login.jsp」で適切に検証されておらず、特別に細工された POST リクエストから、ユーザーのブラウザで任意のスクリプトコードが注入できるように改ざんできます。 

注意：この問題に影響を受けるホストは、その他の脆弱性にも影響を受けるようです。

検出

Novell ZENworks Configuration Console Login.jsp 言語パラメーターの XSS

medium Nessus プラグイン ID 66915

変更ログが見つかりません