JVNVU#815532
ForeScout CounterACT にクロスサイトスクリプティングの脆弱性

ForeScout が提供する CounterACT には、クロスサイトスクリプティングの脆弱性が存在します。

• CounterACT 6.3.3.2 Hotfix 4.12050 より前のバージョン
• CounterACT 6.3.4.0 Hotfix 10.0 より前のバージョン
• CounterACT 6.3.4.1 Hotfix 6.0 より前のバージョン
• CounterACT 6.3.4.10 Hotfix 1.0 より前のバージョン

ForeScout が提供する CounterACT の Web インタフェースには、クロスサイトスクリプティングの脆弱性が存在します。

詳細は開発者が提供する ForeScout Security Advisory 12-01 (登録ユーザのみ) をご確認ください。

ユーザのウェブブラウザ上で、任意のスクリプトが実行される可能性があります。

パッチを適用する
開発者が提供する情報をもとに、対応するパッチを適用してください。

"Check For Updates" を行うか、ForeScout Customer Support Portal にログインすることで、パッチを取得することが可能とのことです。