「/RadarReport」と「/geoloc」のパスの複数のスクリプトへ「date_from」パラメーターがサニタイズされていないため、リモートホストにホストされている OSSIM のバージョンに、複数の SQL インジェクションの脆弱性があります。認証されていないリモートの攻撃者は、この脆弱性を悪用して、任意の SQL コマンドを実行する可能性があります。

また、SQL インジェクションの脆弱性を利用し、複数の折り返し型クロスサイトスクリプティングの脆弱性が悪用される可能性がありますが、Nessus はこれについてテストを行わなかったと報告されました。

検出

OSSIM < 4.3.2 の複数の SQL インジェクションの脆弱性

high Nessus プラグイン ID 76262

変更ログが見つかりません