Novell Identity Manager Roles Based Provisioning Module taskId XSS
medium Nessus Plugin ID 71847
語系：
概要
遠端主機上的應用程式受到一個跨網站指令碼弱點的影響。說明
根據其版本，遠端 Web 伺服器上主控的 Novell Identity Manager Roles Based Provisioning Module 安裝受到一個反映式跨網站指令碼弱點影響。這是因為不當處理使用者對「taskDetail.do」指令碼中「taskId」參數的輸入所導致。透過誘騙使用者按一下特製的 URL，攻擊者就能在受影響應用程式的安全性內容中的使用者網頁瀏覽器中執行任意指令碼。解決方案
套用 Novell Identity Manager Roles Based Provisioning Module 4.0.2 欄位修補程式 D。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 71847
檔案名稱: novell_identity_manager_rbpm_4_0_2_d.nasl
版本: 1.4
類型: remote
系列: CGI abuses : XSS
已發布: 2014/1/7
已更新: 2021/1/19
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.0
CVSS v2
風險因素: Medium
基本分數: 4.3
時間分數: 3.7
媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
弱點資訊
CPE: cpe:/a:novell:identity_manager_roles_based_provisioning_module
必要的 KB 項目: www/novell_identity_management_rbpm
可輕鬆利用: No exploit is required
修補程式發佈日期: 2013/11/17
弱點發布日期: 2013/11/17
參考資訊
CVE: CVE-2013-1096
BID: 64500