The remote web server hosts a version of the ZENworks Configuration Console that is affected by a cross-site scripting vulnerability.  The 'language' parameter is not properly validated in 'Login.jsp' and can be tampered with to inject arbitrary script code in a user's browser via a specially crafted POST request. 

Note that hosts that are affected by this issue are also likely to be affected by other vulnerabilities.

The remote host has a version of Novell ZENworks Configuration Management installed prior to 11.2.3a Monthly Update 1.  It is, therefore, affected by the following vulnerabilities:

  - An open redirect vulnerability exists on the ZENworks     Control Center login page due to improper validation of     the 'fwdToURL' parameter. (CVE-2013-1093)

  - The ZENworks Control Center Login.jsp script is affected     by a cross-site scripting vulnerability that exists due     to improper validation on the 'language' parameter.
    (CVE-2013-1094)

  - A cross-site scripting vulnerability exists due to     improper validation of input when handling 'onError'     events. (CVE-2013-1095)

  - A cross-site scripting vulnerability exists due to     improper validation of input when handling frame tag     'onload' events. (CVE-2013-1097)

The remote host has a version of Novell ZENworks Configuration Management installed prior to 11.2.3a Monthly Update 1. It is, therefore, affected by the following vulnerabilities:

  - An open redirect vulnerability exists on the ZENworks Control Center login page due to improper validation of the 'fwdToURL' parameter. (CVE-2013-1093)

  - ZENworks Control Center Login.jsp スクリプトが、「language」パラメーターの検証が不適切なため存在するクロスサイトスクリプティングの脆弱性の影響を受けます。
    (CVE-2013-1094)

  - A cross-site scripting vulnerability exists due to improper validation of input when handling 'onError' events. (CVE-2013-1095)

  - A cross-site scripting vulnerability exists due to improper validation of input when handling frame tag 'onload' events. (CVE-2013-1097)

遠端主機上安裝的 Novell ZENworks Configuration Management 版本比 11.2.3a Monthly Update 1 舊。因此受到以下弱點影響：

- ZENworks Control Center 登入頁面上存在一個開放重新導向弱點，這是因為不當驗證 'fwdToURL’ 參數所導致。(CVE-2013-1093)

- ZENworks Control Center Login.jsp 指令碼受到一個跨網站指令碼弱點影響，該弱點是因為不當驗證 'language’ 參數所導致。
 (CVE-2013-1094)

- 存在一個跨網站指令碼弱點，這是因為處理 'onError' 事件時不當驗證輸入所導致。(CVE-2013-1095)

- 存在一個跨網站指令碼弱點，這是因為處理框架標籤 'onload' 事件時不當驗證輸入所導致。(CVE-2013-1097)

遠端 Web 伺服器主控的 ZENworks Configuration Console 版本受到一個跨網站指令碼弱點影響。'language' 參數在 'Login.jsp' 中並未正確驗證，因此可透過特製的 POST 要求加以竄改，進而在使用者的瀏覽器中插入任意指令碼。 

請注意，受到此問題影響的主機也可能會受到其他弱點影響。

リモート Web サーバーは、クロスサイトスクリプティング脆弱性の影響を受けるバージョンの ZENworks Configuration Console をホストしています。「language」パラメーターが「Login.jsp」で適切に検証されておらず、特別に細工された POST リクエストから、ユーザーのブラウザで任意のスクリプトコードが注入できるように改ざんできます。 

注意：この問題に影響を受けるホストは、その他の脆弱性にも影響を受けるようです。

远程主机安装了低于 11.2.3a Monthly Update 1 的 Novell ZENworks Configuration Management 版本。因此，它受到以下漏洞的影响：

- ZENworks Control Center 登录页面上存在一个开放重定向漏洞，原因是未正确验证“fwdToURL”参数。(CVE-2013-1093)

- ZENworks Control Center Login.jsp 脚本受到因未正确验证“language”参数而存在的一个跨站脚本漏洞的影响。
 (CVE-2013-1094)

- 存在一个跨站脚本漏洞，原因是处理“onError”事件时未正确验证输入。(CVE-2013-1095)

- 存在一个跨站脚本漏洞，原因是处理 frame 标签“onload”事件时未正确验证输入。(CVE-2013-1097)

远程 Web 服务器托管受到跨站脚本漏洞影响的 ZENworks Configuration Console 版本。“language”参数未在“Login.jsp”中得到正确验证，可被篡改以通过特别构建的 POST 请求在用户的浏览器中注入任意脚本代码。 

请注意，受此问题影响的主机也很可能受到其他漏洞的影响。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
66915	Novell ZENworks Configuration Console Login.jsp language Parameter XSS	Nessus	CGI abuses : XSS	2013/6/18	2024/6/5	medium
66913	Novell ZENworks Configuration Management < 11.2.3a Monthly Update 1 Multiple Vulnerabilities (credentialed check)	Nessus	Windows	2013/6/18	2019/11/27	medium
66913	Novell ZENworks Configuration Management < 11.2.3a Monthly Update 1 における複数の脆弱性（credentialed check）	Nessus	Windows	2013/6/18	2019/11/27	medium
66913	Novell ZENworks Configuration Management < 11.2.3a Monthly Update 1 多個弱點 (經認證的檢查)	Nessus	Windows	2013/6/18	2019/11/27	medium
66915	Novell ZENworks Configuration Console Login.jsp language 參數 XSS	Nessus	CGI abuses : XSS	2013/6/18	2024/6/5	medium
66915	Novell ZENworks Configuration Console Login.jsp 言語パラメーターの XSS	Nessus	CGI abuses : XSS	2013/6/18	2024/6/5	medium
66913	Novell ZENworks Configuration Management < 11.2.3a Monthly Update 1 多种漏洞（凭据检查）	Nessus	Windows	2013/6/18	2019/11/27	medium
66915	Novell ZENworks Configuration Console Login.jsp language 参数 XSS	Nessus	CGI abuses : XSS	2013/6/18	2024/6/5	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium