根据其标题，远程 Loxone Smart Home Miniserver 设备的版本低于 6.3。因此，该服务器受到多个漏洞的影响：

  - 由于设备以明文方式传输所有数据，存在信息泄露漏洞。远程中间人攻击者可读取传输数据，从而导致设备凭据泄露。

  - 由于在网页源自不同的域时未正确限制 JavaScript 从一个网页访问另一个网页，存在交叉框架脚本漏洞。远程攻击者可利用此漏洞，使用一个网页加载另一个网页的内容，从而隐藏网站的源。

  - 由于未正确验证 HTTP 请求，存在跨站请求伪造 (XSRF) 漏洞。

  - 由于无法正确验证附加到响应头的输入，存在 HTTP 响应拆分漏洞。这允许攻击者插入任意 HTTP 标头以操纵 Cookie 和认证状态。

  - 由于未正确验证 HTTP 请求，存在多种反射型跨站脚本漏洞。

  - 由于未正确验证新任务的描述字段中的内容，存在存储的跨站脚本漏洞。

  - 由于程序以不安全的方式存储用户凭据，存在信息泄露漏洞。这些凭据已加密，但可在未经认证的情况下请求用于解密的密钥。

  - 存在多种拒绝服务漏洞，可通过 SYN 洪流和畸形 HTTP 请求利用这些漏洞。

请注意，Nessus 并未测试这些问题，而是只依赖于设备自我报告的版本号。

检测

Loxone Smart Home Miniserver < 6.3 多种漏洞

medium Nessus 插件 ID 81810

未找到变更日志