根据其自我报告的版本号，远程主机上的 Kentico CMS 版本低于 8.2.42。因此，该服务器受到多个漏洞的影响：

  - UIPage.aspx 参数名称和 CMSBodyClass cookie 变量中存在多个跨站脚本 (XSS) 漏洞，这是未正确验证用户提供的输入便将其返回给用户所致。经过身份验证的远程攻击者可利用此漏洞，通过诱使用户单击特别构建的 URL，在用户的浏览器会话中执行任意脚本代码。(CVE-2015-7822)

  - CMSPages/GetDocLink.ashx 中存在开放重定向漏洞，这是未验证 URL 参数所致。
    未经身份验证的远程攻击者可利用此漏洞，通过诱使用户点击“link”参数中带有链接的特别构建的 URL，将用户重定向至指定 URL。(CVE-2015-7823)

请注意，Nessus 并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

检测

Kentico CMS < 8.2.42 多个漏洞

high Nessus 插件 ID 141211

未找到变更日志