リモートホストは、WebベースのサポートおよびヘルプデスクアプリケーションであるKayako eSupportを実行しています。 

このバージョンのeSupportは、「index.php」スクリプトの「nav」パラメーターに関連するクロスサイトスクリプティングの欠陥に対して脆弱です。この欠陥を悪用する攻撃者は、疑いを持たないユーザーを悪意のあるWebサイトにアクセスさせることができる必要があります。悪用に成功すると、攻撃者は資格情報を盗んだり、ブラウザ側のコードを実行したりする可能性があります。

The remote host is running Kayako eSupport, a web-based support and help desk application. 

This version of eSupport is vulnerable to a cross-site scripting flaw involving the 'nav' parameter of the 'index.php' script.  An attacker, exploiting this flaw, would need to be able to coerce an unsuspecting user into visiting a malicious website.  Upon successful exploitation, the attacker would be able to steal credentials or execute browser- side code.

遠端主機正在執行 Kayako eSupport，這是一個 Web 型支援和服務台應用程式。 

此版本的 eSupport 容易受到涉及「index.php」指令碼中「nav」參數的跨網站指令碼缺陷影響。若要利用此缺陷，攻擊者必須要能夠強制不知情的使用者造訪惡意網站。若攻擊成功，攻擊者即可竊取憑證或執行瀏覽器端程式碼。

远程主机正在运行 Kayako eSupport，这是一个基于 Web 的支持和桌面帮助应用程序。 

此版本的 eSupport 容易受到与“index.php”脚本的“nav”参数有关的跨站脚本缺陷的影响。利用此缺陷的攻击者将需要能够强制毫无防范的用户访问恶意网站。成功利用后，攻击者将能够窃取凭据或执行浏览器端代码。

The remote host is running Kayako eSupport, a web-based support and help desk application.  This version of Kayako is vulnerable to a Cross-Site Scripting (XSS) attack.  An attacker exploiting this flaw would need to be able to convince an unsuspecting user to visit a malicious website. Upon successful exploitation, the attacker would be able to possibly steal credentials or execute browser-side code.

ID	名稱	產品	系列	已發布	已更新	嚴重性
16474	Kayako eSupport index.phpのnavパラメーターのXSS	Nessus	CGI abuses : XSS	2005/2/16	2025/9/29	medium
16474	Kayako eSupport index.php nav Parameter XSS	Nessus	CGI abuses : XSS	2005/2/16	2025/9/29	medium
16474	Kayako eSupport index.php nav 參數 XSS	Nessus	CGI abuses : XSS	2005/2/16	2025/9/29	medium
16474	Kayako eSupport index.php nav 参数 XSS	Nessus	CGI abuses : XSS	2005/2/16	2025/9/29	medium
2621	Kayako eSupport Multiple XSS	Nessus Network Monitor	CGI	2005/2/15	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium