The version of HP OpenView Performance Insight running on the remote host has a reflected cross-site scripting vulnerability.  Input to the 'bgcolor' parameter of sendEmail.jsp is not properly sanitized.  A remote attacker could exploit this by tricking a user into requesting a maliciously crafted URL, resulting in arbitrary script code execution.

This software has several other cross-site scripting vulnerabilities and an arbitrary code execution vulnerability, though Nessus has not checked for those issues.

リモートホストで実行されている HP OpenView Performance Insight のバージョンに、折り返し型クロスサイトスクリプティングの脆弱性があります。sendEmail.jsp の「bgcolor」パラメーターに対する入力が適切にサニタイズされていません。リモートの攻撃者がこれを悪用して、ユーザーを騙して悪意を持って細工された URL をリクエストさせ、結果として任意のスクリプトコードが実行される可能性があります。

このソフトウェアには、いくつかの他のクロスサイトスクリプティングと任意のコードの実行の脆弱性もありますが、Nessus ではそれらの問題はチェックされていません。

遠端主機上執行的 HP OpenView Performance Insight 版本有一個反射跨網站指令碼弱點。未正確清理在 sendEmail.jsp 中「bgcolor」參數的輸入。遠端攻擊者可藉由誘騙使用者要求惡意製作的 URL 來惡意利用此弱點，從而導致任意指令碼執行。

此軟體版本存有數個其他跨網站指令碼弱點，以及一個任意程式碼執行弱點，不過 Nessus 尚未針對這些問題進行檢查。

远程主机上运行的 HP OpenView Performance Insight 版本有一个反射型跨站脚本漏洞。未正确审查 sendEmail.jsp 的“bgcolor”参数输入。远程攻击者可通过诱骗用户请求恶意构建的 URL 来利用此缺陷，导致执行任意脚本代码。

此软件中存在多个其他跨站脚本漏洞，以及一个任意代码执行漏洞，不过 Nessus 尚未针对这些问题进行检查。

ID	名稱	產品	系列	已發布	已更新	嚴重性
55831	HP OpenView Performance Insight sendEmail.jsp XSS	Nessus	CGI abuses : XSS	2011/8/12	2021/1/19	medium
55831	HP OpenView Performance Insight の sendEmail.jsp の XSS	Nessus	CGI abuses : XSS	2011/8/12	2021/1/19	medium
55831	HP OpenView Performance Insight sendEmail.jsp XSS	Nessus	CGI abuses : XSS	2011/8/12	2021/1/19	medium
55831	HP OpenView Performance Insight sendEmail.jsp XSS	Nessus	CGI abuses : XSS	2011/8/12	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium