バージョンによると、リモートホストにインストールされている BlackBerry Enterprise Service（BES）は、12.4 より古いバージョンです。したがって、次の脆弱性による影響を受けます：

  - com.rim.mdm.ui.server.ImageServlet サーブレットの「ImageName」パラメーターに対するユーザー指定の入力が不適切にサニタイズされているため、SQL インジェクションの脆弱性が存在します。A remote attacker can exploit this, by convincing a user to click a specially crafted link, to inject or manipulate SQL queries to the back-end database, resulting in the manipulation or disclosure or arbitrary data. (CVE-2016-1914)

  - index.jsp スクリプトと loggedOut.jsp スクリプトの「ロケール」パラメーターに対するユーザー指定の入力が不適切にサニタイズされているため、複数のクロスサイトスクリプティング脆弱性が存在します。リモート攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-1915）

検出

BlackBerry Enterprise Service の複数の脆弱性（BSRT-2016-001）

high Nessus プラグイン ID 88881

変更ログが見つかりません