根據其自我報告的版本號碼，在遠端主機上接聽的 Apache Tomcat 執行個體為 6.0.30 之前的 6.x 版，或是 7.0.5 之前的 7.x 版。因此，受到 Tomcat Manager 應用程式中「sessionList.jsp」檔案的多個跨網站指令碼弱點影響。未正確清理 'sort' 和 'orderby' 參數，便將其傳送給使用者，可用於將任意指令碼插入使用者的瀏覽器。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

另請注意，對於 Tomcat 7.x，需要停用跨網站要求偽造 (CSRF) 篩選器才能成功利用弱點。

偵測

Apache Tomcat 6.x < 6.0.30 / 7.x < 7.0.5 多個 XSS

medium Nessus Plugin ID 51526

找不到變更記錄