The remote web server is running Resin.

This version of Resin is vulnerable to a cross-site scripting flaw via the 'file' parameter of the Viewfile application.  An attacker exploiting this flaw would be able to execute arbitrary script code in the browsers of other Resin users.

远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2009-48:01 公告中提及的漏洞的影响。

    Resin Open Source 在 GPL 许可证下提供 JSP、Servlet 和 EJB 功能。
    修复的缺陷：
    CVE-2008-2462 低于 3.0.25的Caucho Resin 和低于 3.1.x3.1.4的 Caucho Resin 中 viewfile 文档命令中的跨站脚本 (XSS) 漏洞允许远程攻击者通过 file 参数注入任意 Web 脚本或 HTML。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 MiracleLinux 3 主機已安裝一個受到 AXSA:2009-48:01 公告中所提及的弱點影響的套件。

    Resin Open Source 在 GPL 授權下提供 JSP、Servlet 和 EJB 功能。
    修正的錯誤：
    CVE-2008-2462 在 3.0.25之前的 [] 及 3.1.x3.1.4之前的 Caucho Resin 中viewfile 說明文件命令有跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過 file 參數插入任意 Web 指令碼或 HTML。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機正在執行一個應用程式伺服器 Resin。

遠端主機上安裝的 Resin 版本隨附的「viewfile」Servlet 未清理「file」參數的使用者輸入內容，便將其包含在動態 HTML 輸出中。攻擊者可以利用此問題，將任意 HTML 和指令碼插入使用者的瀏覽器，以便在受影響網站的安全性環境中執行。

請注意，受影響的 Servlet 是 Resin 文件的一部分，不應安裝在生產伺服器上。

リモートの MiracleLinux 3 ホストには、AXSA:2009-48:01 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    resin Open Source は、GPL ライセンスの下で、JSP、Servlet、および EJB の機能を提供しています。
    修正されたバグ：
    CVE-2008-24623.0.25] より前の および 3.1.x3.1.4より前の [] Cauchoデフォルトの viewfile ドキュメントコマンドのクロスサイトスクリプティングXSSの脆弱性のために、リモートの攻撃者がファイルパラメーターを介して任意の Web スクリプトまたは HTML を注入することが可能です。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、アプリケーションサーバーである Resin を実行しています。

リモートホストにインストールされているResinのバージョンに含まれる「viewfile」サーブレットは、「file」パラメーターへのユーザー入力を、動的HTML出力に含める前にサニタイズできません。攻撃者はこの問題を利用して、この問題を利用して、影響を受けるサイトのセキュリティコンテキスト内で実行されるように、ユーザーのブラウザに任意のHTMLやスクリプトコードを注入できることがあります。

注意：影響を受けるServletはResinのドキュメントの一部であり、実稼働サーバーにはインストールできません。

The remote MiracleLinux 3 host has a package installed that is affected by a vulnerability as referenced in the AXSA:2009-48:01 advisory.

    Resin Open Source provides JSP, Servlet, and EJB functionality under the GPL license.
    Fixed bugs:
    CVE-2008-2462     Cross-site scripting (XSS) vulnerability in the viewfile documentation command in Caucho Resin before     3.0.25, and 3.1.x before 3.1.4, allows remote attackers to inject arbitrary web script or HTML via the     file parameter.

Tenable has extracted the preceding description block directly from the MiracleLinux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host is running Resin, an application server.

The 'viewfile' Servlet included with the version of Resin installed on the remote host fails to sanitize user input to the 'file' parameter before including it in dynamic HTML output.  An attacker may be able to leverage this issue to inject arbitrary HTML and script code into a user's browser to be executed within the security context of the affected site.

Note that the affected Servlet is part of the Resin documentation, which should not be installed on production servers.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
4561	Resin < Viewfile file Parameter XSS	Nessus Network Monitor	Web Servers	2004/8/18	2019/3/6	medium
283992	MagicLinux 3resin-3.1.9-1AXS3 (AXSA:2009-48:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium
283992	MiracleLinux 3resin-3.1.9-1AXS3 (AXSA:2009-48:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium
33273	Resin viewfile Servlet 檔案參數 XSS	Nessus	CGI abuses : XSS	2008/6/30	2025/9/29	medium
283992	MiracleLinux 3resin-3.1.9-1AXS3AXSA:2009-48:01	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium
33273	Resin viewfile ServletのfileパラメーターのXSS	Nessus	CGI abuses : XSS	2008/6/30	2025/9/29	medium
283992	MiracleLinux 3 : resin-3.1.9-1AXS3 (AXSA:2009-48:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium
33273	Resin viewfile Servlet file Parameter XSS	Nessus	CGI abuses : XSS	2008/6/30	2025/9/29	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium