遠端 Web 伺服器上執行的 Symantec Endpoint Protection Manager 版本受到一個跨網站指令碼 (XSS) 弱點影響，這是因為不當清理在 TestConnection.jsp 檔案中的「Msg」參數的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者提出惡意要求，進而導致在使用者的瀏覽器工作階段中執行任意指令碼。

此 Endpoint Protection Manager 版本還受到其他 XSS 和 XSRF 弱點影響；不過，Nessus 尚未測試這些額外的問題。

偵測

Symantec Endpoint Protection Manager TestConnection.jsp「Msg」參數 XSS (SYM11-009 和 SYM12-001)

medium Nessus Plugin ID 57767

找不到依附元件