根據其自我報告的版本號碼，遠端主機上執行的 Tenable Nessus 應用程式版本低於 6.5.5。因此，會受到「主機詳細資料」區段中的一個跨網站指令碼 (XSS) 弱點影響，這是因為不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過匯入惡意檔案或是掃描傳回 JavaScript 而非主機名稱的惡意主機，在掃描結果中引入並儲存 JavaScript，而該 JavaScript 之後可在檢視結果的使用者之內容中執行。

Tenable Nessus < 6.5.5 主機詳細資料掃描結果 XSS

low Nessus Plugin ID 88904

未找到家屬