# 나/!nfra
Nessus 오탐 리스트
SaltLee
2025. 4. 7. 10:27
취약점 | VMware Operations for Logs 버전 정보 |
현상 | 8.12 → 8.16 으로 업데이트 했는데 계속 8.12 로 잡힘 |
사유 | https://Vmware Operations for Logs 사이트 접속 시 응답 값에 아래 스크립트 있음 <script type"text/javascript" src="/i18n/component/JS"></script> https://Vmware Operations for Logs/i18n/component/JS 접속하면 버전 정보 8.12 로 되어있음 "productName" : "logInsight", "version" : "8.12", "vipServer" : "localhost:8090"... 근데 해당 페이지는 UI 코드에 반영된 버전 정보로 실제 버전과 다를 수 있다 실제 버전은 내부 설정 페이지에서 Cluster Version 을 확인해야 한다 (증적 받음) Cluster 페이지에 Nodes 정보에 버전 있음 Host / Uptime / Version(8.16.0) / Monitor |