LINUX.ORG.RU
Форум — Security  

ASV Scan и Nginx


0

1

На сервере крутятся nginx и php-fpm.

ASV Scan сообщаяет о следующей уязвимости:

==
Port: 443
Protocol: tcp

CVSS Base Score : 4.3
(CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N)
CVSS Temporal Score : 3.6
(CVSS2#E:F/RL:OF/RC:C)
Public Exploit Available : true

Solution:
Checks for generic cross-site scripting vulnerability in a web server
==

Подскажите пожалуйста, как эту уязвимость побороть?


Подскажите пожалуйста, как эту уязвимость побороть?
Solution:
Checks for generic cross-site scripting vulnerability in a web server

Попробуй натравить w3af на сайт (не просто же так на сервере крутятся nginx и php-fpm).

user0
()

А можно чуть больше информации из отчёта сканера? Ведь это не полное сообщение, которое он сгенерировал?

pento ★★★★★
()
Ответ на: комментарий от pento

В том то и дело, что ничего больше сканер не сообщил. Отсюда и непонятки.

w3af уязвимости не нашел.

anonymous
()
Ответ на: комментарий от anonymous

Тогда напиши в службу поддержки сканера ибо из этого сообщения совершенно непонятно в чём проблема с безопасностью.

pento ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Security