自己報告されたバージョンによると、リモートホストで実行中の BlackBerry Enterprise Service（BES）管理コンソールは、12.4.1 より前です。したがって、次の脆弱性の影響を受けます：

- 細工された管理者ポリシーを不適切に検証しているため、クロスサイトスクリプティングの脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行できます。（CVE-2016-1916）

- ユーザー指定入力の検証が不適切であるため、複数の詳細不明なクロスサイトスクリプティングの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-1917、 CVE-2016-1918、CVE-2016-3126）

検出

BlackBerry Enterprise Service (BES) Management Console 12.x < 12.4.1 の複数の XSS

medium Nessus プラグイン ID 91460

変更ログが見つかりません