バージョン番号によると、リモート Web サーバーでホストされている Novell Identity Manager Roles Based Provisioning Module は、折り返し型クロスサイトスクリプティングの脆弱性に影響を受けます。これは、「taskDetail.do」スクリプトの「taskId」パラメーターに対するユーザー入力の不適切な処理が原因です。ユーザーを騙して、特別に細工された URL をクリックさせることにより、攻撃者が、影響を受けるアプリケーションのセキュリティコンテキストにおいてユーザーの Web ブラウザで任意のスクリプトコードを実行できる可能性があります。

検出

Novell Identity Manager Roles Based Provisioning Module における taskId の XSS

medium Nessus プラグイン ID 71847

変更ログが見つかりません