リモートの Web サーバーが、動的 HTML 出力を生成する前に、｢j_security_check｣スクリプトの｢j_username｣パラメーターに対して、ユーザー指定の入力をサニタイズできません。

攻撃者が、この欠陥を悪用して、任意の HTML またはスクリプトコードをユーザーのブラウザに注入し、影響を受けるサイトのセキュリティコンテキストで実行することが可能です。

注意：アプリケーションは情報漏洩の脆弱性による影響も受けますが、Nessus はこの問題をテストしていません。

検出

ManageEngine EventLog Analyzer 'j_username' XSS

medium Nessus プラグイン ID 77480

変更ログが見つかりません