The remote host is running a version of webcamXP, a webcam software package and integrated web server for Windows, that suffers from an HTML injection flaw in its chat feature.  An attacker can exploit this flaw by injecting malicious HTML and script code through the nickname field to redirect chat users to arbitrary sites, steal authentication cookies, and the like.

リモートホストは、webcamソフトウェアパッケージおよびWindows用の統合WebサーバーであるwebcamXPのバージョンを実行しています。これは、チャット機能のHTMLインジェクションの欠陥の影響を受けます。攻撃者がこの欠陥を悪用して、ニックネームフィールドから悪意のあるHTMLとスクリプトコードを挿入し、チャットユーザーを任意のサイトにリダイレクトしたり、認証クッキーを盗んだりする可能性があります。

远程主机正在运行的 webcamXP 版本是一款适用于 Windows 的网络摄像头软件程序包和集成 Web 服务器，其聊天功能中存在一个 HTML 注入缺陷。攻击者可利用此缺陷，通过昵称字段注入恶意 HTML 和脚本代码，从而将聊天用户重定向到任意站点、窃取身份验证 Cookie 等。

遠端主機正在執行 webcamXP，這是一個適用於 Windows 的網路攝影機軟體套件和整合式 Web 伺服器，此版本的聊天功能受到 HTML 注入缺陷影響。攻擊者可透過暱稱欄位注入惡意 HTML 和指令碼，利用此缺陷將聊天使用者重新導向至任意網站、竊取驗證 Cookie 等。

The remote host is running the webcamXP application.  webcamXP is an all-in-one camera/webserver appliance that allows users to view and administer a camera remotely.  This version of webcamXP is vulnerable to an HTML injection flaw.  An attacker exploiting this flaw would typically need to be able to entice a user into browsing to a malicious URI.  Successful exploitation would result in the theft of confidential materials (such as authentication cookies).

ID	名稱	產品	系列	已發布	已更新	嚴重性
18122	WebcamXP Chat Name XSS	Nessus	CGI abuses : XSS	2005/4/22	2021/1/19	medium
18122	WebcamXPチャット名のXSS	Nessus	CGI abuses : XSS	2005/4/22	2021/1/19	medium
18122	WebcamXP Chat Name XSS	Nessus	CGI abuses : XSS	2005/4/22	2021/1/19	medium
18122	WebcamXP 聊天名稱 XSS	Nessus	CGI abuses : XSS	2005/4/22	2021/1/19	medium
2842	webcamXP < 2.16.478 Chat Name HTML Injection	Nessus Network Monitor	Web Servers	2005/4/19	2019/3/6	low

偵測

搜尋 Plugin

medium

medium

medium

medium

low