リモートホストで実行している ManageEngine AssetExplorer のバージョンが、 6.1.0 ビルド 6113 以前です。このため、複数のクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。

-  ユーザーに返す前の　Publisher 名の入力検証が不適切なために、クロスサイトスクリプティングの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。(CVE-2015-2169)

- ユーザーに返す前の「organizationName」POST パラメーターの入力検証が不適切なために、VendorDef.do スクリプトにクロスサイトスクリプティングの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。(CVE-2015-5061)

検出

ManageEngine AssetExplorer < 6.1.0 ビルド 6113 複数の XSS

low Nessus プラグイン ID 86804

変更ログが見つかりません