バージョンによると、スキャンの結果ページにレンダリングされる前に、アップロードされた .audit ファイルが不適切に検証されているため、リモートホストにインストールされている Tenable SecurityCenter アプリケーションは、クロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。認証されているリモートの攻撃者が、後で管理者により確認される細工された .audit ファイルを通じて、これを悪用し、ユーザーのブラウザセッションで任意のコードを実行する可能性があります。

注意：Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

検出

Tenable SecurityCenter 5.0.2 における監査ファイルの XSS（TNS-2015-12）

medium Nessus プラグイン ID 89963

変更ログが見つかりません