遠端 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS 主機上安裝的套件受到 USN-6282-1 公告中所提及的一個弱點影響。

  - 在 3.1 之前的 Apache Velocity Tools 中，VelocityView 的預設錯誤頁面會反映作為 URL 一部分輸入的 vm 檔案。攻擊者可在 URL 中將 XSS 承載檔案設定為此 vm 檔案，進而導致程式執行此承載。攻擊者可利用 XSS 弱點，在受攻擊網站和受攻擊使用者的內容中執行任意 JavaScript。也可濫用此弱點來竊取工作階段 Cookie、以受害者的名義執行要求或發動網路釣魚攻擊。(CVE-2020-13959)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：Velocity Tools 弱點 (USN-6282-1)

medium Nessus Plugin ID 179660

找不到依附元件