远程主机上的 ManageEngine Exchange Reporter Plus 版本包含低于 5802 的版本号。因此，该应用程序受到多个漏洞的影响，其中包括：

  - “文件夹消息计数和大小”报告中的存储型 XSS。 (CVE-2026-4107)

  - 在“基于邮箱的权限”报告中存储 XSS。 (CVE-2026-27655)

  - “基于通讯组的权限”报告中存储了 XSS。 (CVE-2026-28756)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 ManageEngine Exchange Reporter Plus 版本具有比 5802 舊的版本編號。因此，該主機會受到多個弱點影響，包括：

  - 在「資料夾訊息計數和大小」報告中儲存 XSS。 (CVE-2026-4107)

  - 在「基於信箱的權限」報告中存有 XSS。 (CVE-2026-27655)

  - 在「以通訊群組為基礎的權限」報告中存有 XSS。 (CVE-2026-28756)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホスト上の ManageEngine Exchange Reporter Plus のバージョンに、 5802 より前のビルド番号があります。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Folder Message Count and Size レポートの蓄積型 XSS。CVE-2026-4107

  - Permissions Based on Mailboxes レポートの蓄積型 XSS。CVE-2026-27655

  - ディストリビューショングループに基づくアクセス許可レポートの蓄積型 XSS。CVE-2026-28756

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of ManageEngine Exchange Reporter Plus on the remote host has a build number prior to 5802. It is, therefore, affected by multiple vulnerabilities, including:

  - Stored XSS in the Folder Message Count and Size report. (CVE-2026-4107)

  - Stored XSS in the Permissions Based on Mailboxes report. (CVE-2026-27655)

  - Stored XSS in the Permissions based on Distribution Groups report. (CVE-2026-28756)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
305773	ManageEngine Exchange Reporter Plus < Build 5802 多个存储的 XSS	Nessus	Windows	2026/4/9	2026/4/13	medium
305773	ManageEngine Exchange Reporter Plus < Build 5802 多個已儲存 XSS	Nessus	Windows	2026/4/9	2026/4/13	medium
305773	ManageEngine Exchange Reporter Plus < ビルド 5802 の複数の蓄積型 XSS	Nessus	Windows	2026/4/9	2026/4/13	medium
305773	ManageEngine Exchange Reporter Plus < Build 5802 Multiple Stored XSS	Nessus	Windows	2026/4/9	2026/4/13	medium

偵測

搜尋 Plugin

medium

medium

medium

medium