ManageEngine OpManager Login.do 多個參數 XSS

medium Nessus Plugin ID 27818

語系：

概要

遠端 Web 伺服器中有一個指令碼受到多個跨網站指令碼弱點影響。

說明

遠端主機正在執行 ManageEngine OpManager，這是一個 Web 型網路管理應用程式。

遠端主機上安裝的 ManageEngine OpManager 版本未清理「jsp/Login.do」指令碼中「requestid」參數的使用者輸入內容，便使用它來產生動態內容。未經驗證的遠端攻擊者可能會利用此問題，將任意 HTML 或指令碼插入使用者的瀏覽器中，藉此在受影響網站的安全性內容中執行。

請注意，據報相同指令碼的「fileid」、「woMode」和「woID」參數也受到影響，但 Nessus 並未明確測試這些參數。