リモートの Web サーバーで実行されている ManageEngine Firewall Analyzer は、ユーザー指定入力の検証が不適切なために、複数のクロスサイトスクリプティング（XSS）の脆弱性の影響を受けています。リモートの攻撃者がこれらの脆弱性を悪用して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。XSS の脆弱性が以下のスクリプトに存在します：

- /addDevCrd.nms
 - /createAnomaly.nms
 - /createProfile.do
 - /customizeReportAction.nms
 - /fw/addbookmark.do
 - /fw/createProfile.do
 - /fw/editUserFormPage.do
 - /fw/graphs
 - /fw/index2.do
 - /fw/mindex.do
 - /fw/reportFilter.do
 - /fw/ResolveDNSConfig.nms
 - /ResolveDNSConfig.nms
 - /searchAction.do
 - /uniquereport.do
 - /userIPConfig.nms
 - /viewListPageAction.nms

注意：Nessus では、viewListPageAction.nms スクリプトの XSS 脆弱性悪用だけを試しました。また、SQL インジェクションの脆弱性も存在しますが、Nessus ではこの脆弱性はテストしていません。

検出

ManageEngine Firewall Analyzer の複数の XSS

medium Nessus プラグイン ID 90445

変更ログが見つかりません