根據其自我報告的版本號碼，遠端主機上安裝的 Puppet Dashboard 版本比 1.0 新，但比 1.2.5 舊。因此受到多個跨網站指令碼弱點的影響。

不明輸入未先驗證即傳回至使用者，因而發生多個跨網站指令碼瑕疵。這可導致遠端攻擊者在瀏覽器和伺服器信任關係中執行任意程式碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程主机上安装的 Puppet Dashboard 高于版本 1.0 但低于 1.2.5。因此，它受到多种跨站脚本漏洞的影响。

存在多种跨站脚本缺陷，不明输入在返回给用户之前没有进行验证。这可能导致远程攻击者在浏览器和服务器信任关系内执行任意代码。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根據其自我報告的版本號碼，遠端主機上安裝的 Puppet Enterprise 版本比 1.0 新，但比 1.2.5 / 2.0.1 舊。因此受到多個跨網站指令碼弱點的影響。

不明輸入未先驗證即傳回至使用者，因而發生多個跨網站指令碼瑕疵。這可導致遠端攻擊者在瀏覽器和伺服器信任關係中執行任意程式碼。

請注意，Nessus 並未測試這些問題，或者以其他方式判斷是否已套用修補程式，而是僅依據應用程式自我報告的版本號碼。

請注意，Nessus 並未測試這些問題，或者以其他方式判斷是否已套用 hotfix，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程主机上安装的 Puppet Enterprise 高于版本 1.0 但低于 1.2.5 / 2.0.1。因此，它受到多种跨站脚本漏洞的影响。

存在多种跨站脚本缺陷，不明输入在返回给用户之前没有进行验证。这可能导致远程攻击者在浏览器和服务器信任关系内执行任意代码。

请注意，Nessus 尚未对这些问题进行测试或以其他方式确定是否已应用修补程序。但是，只依赖应用程序自我报告的版本号。

请注意，Nessus 未对这些问题进行测试或以其他方式确定是否已应用热修复，而只依赖于应用程序自我报告的版本号。

自己報告されたバージョン番号によると、リモートホストの Puppet Enterprise インストールは、1.0 より後で 1.2.5 / 2.0.1 より前のバージョンです。そのため、複数のクロスサイトスクリプティング脆弱性の影響を受けます。

ユーザーに返す前に未指定の入力が検証されていない、複数のクロスサイトスクリプティング欠陥があります。これにより、リモートの攻撃者がブラウザおよびサーバー内の信頼関係内で、任意のコードを実行できます。

注意：Nessus は、これらの問題をテストしたり、パッチが適用されているかを判断したりしませんでした。しかし、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しました。

注意：Nessus は、この問題やホスト構成をテストしませんし、ホットフィックスが適用されているかを判断しませんが、その代わりに自己報告されたアプリケーションのバージョン番号のみに依存しました。

自己報告されたバージョン番号によると、リモートホストの Puppet Dashboard インストールは、1.0 より後で 1.2.5 より前のバージョンです。そのため、複数のクロスサイトスクリプティング脆弱性の影響を受けます。

ユーザーに返す前に未指定の入力が検証されていない、複数のクロスサイトスクリプティング欠陥があります。これにより、リモートの攻撃者がブラウザおよびサーバー内の信頼関係内で、任意のコードを実行できます。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

According to its self-reported version number, the Puppet Dashboard install on the remote host is later than version 1.0 but prior to 1.2.5. It is, therefore, affected by multiple cross-site scripting vulnerabilities.

Multiple cross-site scripting flaws exist where unspecified input is not validated before being returned to the user. This could allow a remote attacker to execute arbitrary code within the browser and server trust relationship.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its self-reported version number, the Puppet Enterprise install on the remote host is later than version 1.0 but prior to 1.2.5 / 2.0.1. It is, therefore, affected by multiple cross-site scripting vulnerabilities.

Multiple cross-site scripting flaws exist where unspecified input is not validated before being returned to the user. This could allow a remote attacker to execute arbitrary code within the browser and server trust relationship.

Note that Nessus has not tested for these issues or otherwise determine if the patch has been applied. But, has instead relied only on the application's self-reported version number.

Note that Nessus has not tested for these issues or otherwise determined if a hotfix is applied but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
73823	Puppet Dashboard 多個 XSS 弱點	Nessus	CGI abuses : XSS	5/2/2014	1/19/2021	medium
73823	Puppet Dashboard 多种 XSS 漏洞	Nessus	CGI abuses : XSS	5/2/2014	1/19/2021	medium
73824	Puppet Enterprise 多個 XSS 弱點	Nessus	CGI abuses : XSS	5/2/2014	1/19/2021	medium
73824	Puppet Enterprise 多种 XSS 漏洞	Nessus	CGI abuses : XSS	5/2/2014	1/19/2021	medium
73824	Puppet Enterprise の複数の XSS の脆弱性	Nessus	CGI abuses : XSS	5/2/2014	1/19/2021	medium
73823	Puppet Dashboard の複数の XSS の脆弱性	Nessus	CGI abuses : XSS	5/2/2014	1/19/2021	medium
73823	Puppet Dashboard Multiple XSS Vulnerabilities	Nessus	CGI abuses : XSS	5/2/2014	1/19/2021	medium
73824	Puppet Enterprise Multiple XSS Vulnerabilities	Nessus	CGI abuses : XSS	5/2/2014	1/19/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium