The version of Dell OpenManage Server Administrator hosted on the remote web server has a cross-site scripting vulnerability.  Making a specially crafted request for omalogin.html can result in client-side script injection.  An attacker could exploit this by tricking a user into requesting a maliciously crafted URL. 

A similar vulnerability exists in omatasks.html, but Nessus has not tested that attack vector.

リモート Web サーバーでホストされているバージョンの Dell OpenManage Server Administrator に、クロスサイトスクリプティング脆弱性があります。特別に作り上げられたリクエストを omalogin.html に送信することで、クライアント側でスクリプトを注入できます。攻撃者は、ユーザーをトリックにかけて、悪意を持って作り上げられた URL をリクエストさせることによって、これを悪用することがあります。 

omatasks.html に同様の脆弱性が存在しますが、Nessus はその攻撃ベクトルをテストしていません。

遠端 web 伺服器託管的 Dell OpenManage Server Administrator 版本存有跨網站指令碼弱點。對於 omalogin.html 提出特製的要求會導致用戶端指令碼插入。攻擊者可誘騙使用者要求惡意製作的 URL 來利用此弱點。 

omatasks.html 中存有類似弱點，不過 Nessus 尚未測試該攻擊載體。

远程 Web 服务器上运行的 Dell OpenManage Server Administrator 版本存在跨站脚本漏洞。对 omalogin.html 发出特别构建的请求可导致客户端脚本注入。攻击者可通过欺骗用户请求恶意构建的 URL 来利用此漏洞。 

omatasks.html 中存在类似漏洞，但 Nessus 尚未测试该攻击载体。

ID	名稱	產品	系列	已發布	已更新	嚴重性
62974	Dell OpenManage Server Administrator omalogin.html DOM-based XSS	Nessus	CGI abuses : XSS	2012/11/20	2021/1/19	medium
62974	Dell OpenManage Server Administrator の omalogin.html での DOM ベースの XSS	Nessus	CGI abuses : XSS	2012/11/20	2021/1/19	medium
62974	Dell OpenManage Server Administrator omalogin.html DOM 型 XSS	Nessus	CGI abuses : XSS	2012/11/20	2021/1/19	medium
62974	Dell OpenManage Server Administrator omalogin.html 基于 DOM 的 XSS	Nessus	CGI abuses : XSS	2012/11/20	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium