远程 ManageEngine OpStor 安装受到跨站脚本漏洞的影响。该应用程序未正确审查“availability730.do”脚本中的“days”参数。 

远程攻击者可通过欺骗用户请求恶意构建的 URL 来利用此漏洞。利用此漏洞还可允许攻击者窃取基于 Cookie 的认证凭据。 

另据报告，该应用程序遭受 SQL 注入攻击以及涉及“availability730.do”脚本的“name”参数的跨站脚本攻击，但 Nessus 尚未对这些问题进行检查。

检测

ManageEngine OpStor availability730.do days 参数 XSS

medium Nessus 插件 ID 62784

未找到变更日志