遠端主機上執行的 Scrutinizer NetFlow and sFlow Analyzer 版本比 10.1.2 舊，因此可能受到下列弱點影響：

  - 存在一個盲目式 SQL 插入弱點，這是因為 'fa_Web.cgi' 的 'orderby' 和 'gadget' 參數無法正確清理使用者提供的輸入所導致。這可能會允許攻擊者在後端資料庫中插入或操控 SQL 查詢。

  - 應用程式受到下列參數/模組中的多個持續跨網站指令碼弱點影響：

     - 'BBSearchText' - New Board & Policy Manager
     -'Mytab'-Flow Expert
     - 'newName' - MyView (CGI)
     - 'groupName' - New Users & New Group
     - 'username' - New Users & New Group
     - 'groupMembers' - Mapping /Maps (CGI)
     - 'Type' - Mapping /Maps (CGI)
     - 'Checkbox Linklike' - Mapping /Maps (CGI)
     - 'indexColumn' - Mapping /Maps (CGI)
     - 'Type' - Mapping /Maps (CGI)
     - 'Object Name' - Mapping /Maps (CGI)
     - 'settings groups(checkbox)' - Mapping /Maps (CGI)
     - 'Policy Name' - Advanced Filters
     - 'Board Name' - Advanced Filters
     - 'Violators' - Advanced Filters

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Scrutinizer < 10.1.2 多個弱點

high Nessus Plugin ID 65046

找不到變更記錄