Tenable、Tenable Applianceにクロスサイトスクリプティングの脆弱性を確認
Tenable Applianceにクロスサイトスクリプティングの脆弱性が確認された。影響を受けるのはTenable Appliance 4.6.1とそれ以前のバージョンで、クロスサイトスクリプティングの脆弱性 が存在する。この脆弱性が悪用されると、細工されたリクエストにより、オフラインプラグインに関連する特定のURLパラメータの操作で任意のJavaScriptコードを実行される恐れがある。解決策としてTenable Appliance 4.7.0 が公開されており、アップデートによりこの脆弱性は解消される。
