遠端 Web 伺服器使用的是 Orion Application Server，這是一個在 Java2 平台上執行的應用程式伺服器。 

目前至少有一個範例 JSP 應用程式未清理使用者提供的輸入，便將其用於產生動態 HTML 輸出。具體而言，目前已知「examples/jsp/sessions/carts.jsp」指令碼的「item」參數、「examples/jsp/checkbox/checkresult.jsp」指令碼的「fruit」參數，以及「examples/jsp/cal/cal2.jsp」指令碼的「time」參數皆受到影響。攻擊者可能會利用此弱點，將任意 HTML 和指令碼插入使用者的瀏覽器，以便在受影響網站的安全性內容中執行。

偵測

Orion 應用程式伺服器 Web 範例多個 XSS

medium Nessus Plugin ID 40985

找不到變更記錄

偵測

Orion 應用程式伺服器 Web 範例 多個 XSS

medium Nessus Plugin ID 40985

找不到變更記錄

Orion 應用程式伺服器 Web 範例多個 XSS