遠端主機上執行的 ManageEngine AssetExplorer 版本比 6.1.0 build 6113 舊。因此受到多個跨網站指令碼 (XSS) 弱點的影響：

- 存在一個跨網站指令碼弱點，是因在將 Publisher 名稱的輸入傳回給使用者之前不當驗證所致。未經驗證的遠端攻擊者可利用此瑕疵，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2015-2169)

- VendorDef.do 指令碼中存在一個跨網站指令碼弱點，是因在將 'organizationName' POST 參數的輸入傳回給使用者之前不當驗證所致。未經驗證的遠端攻擊者可利用此瑕疵，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2015-5061)

偵測

ManageEngine AssetExplorer < 6.1.0 Build 6113 多個 XSS

low Nessus Plugin ID 86804

找不到變更記錄