遠端 Web 伺服器上執行的 ManageEngine Firewall Analyzer 受到多個跨網站指令碼 (XSS) 弱點影響，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用這些弱點，在使用者的瀏覽器工作階段中執行任意指令碼。下列指令碼中存在 XSS 弱點：

- /addDevCrd.nms
 - /createAnomaly.nms
 - /createProfile.do
 - /customizeReportAction.nms
 - /fw/addbookmark.do
 - /fw/createProfile.do
 - /fw/editUserFormPage.do
 - /fw/graphs
 - /fw/index2.do
 - /fw/mindex.do
 - /fw/reportFilter.do
 - /fw/ResolveDNSConfig.nms
 - /ResolveDNSConfig.nms
 - /searchAction.do
 - /uniquereport.do
 - /userIPConfig.nms
 - /viewListPageAction.nms

請注意，Nessus 只試過在 viewListPageAction.nms 指令碼中惡意利用 XSS 弱點。另請注意還存在一個 SQL 插入弱點，但是 Nessus 尚未針對此弱點進行測試。

偵測

ManageEngine Firewall Analyzer 多個 XSS

medium Nessus Plugin ID 90445

找不到變更記錄