根據其自我報告的版本，遠端主機上執行的 IBM BigFix Server 是比 9.2.8.74 版舊的 9.2.x 版。因此在處理 .beswrpt 檔案時，受到一個反映式跨網站指令碼弱點影響，這是因為不當驗證輸入便將其傳回給使用者所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製的 URL，在使用者的瀏覽器工作階段內執行任意指令碼。

IBM BigFix 之前稱為 Tivoli Endpoint Manager、IBM Endpoint Manager 和 IBM BigFix Endpoint Manager。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

IBM BigFix Server 9.2.x < 9.2.8.74 .beswrpt 檔案處理 XSS

medium Nessus Plugin ID 93225

找不到變更記錄