リモートホストで実行されている ManageEngine ADSelfService Plus アプリケーションのバージョンは、PasswordSelfServiceAPI におけるクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。これは、「PSS_OPERATION」パラメーターに対するユーザー指定の入力検証が不適切であるためです。認証されていないリモートの攻撃者が、特別に細工された URL を通じて、これを悪用して、ユーザーのブラウザセッションで任意のスクリプティングコードを実行する可能性があります。また、攻撃者が、この問題を悪用して、クッキーベースの認証証明書を漏洩する可能性もあります。

検出

ManageEngine ADSelfService Plus < 5.3 < ビルド 5313 の PasswordSelfServiceAPI XSS

medium Nessus プラグイン ID 91989

変更ログが見つかりません