Une vulnérabilité a été identifiée dans ISS Internet Scanner, elle pourrait être exploitée afin de conduire des attaques par cross site scripting. Ce problème résulte d'erreurs inconnues présentes au niveau du traitement et de l'affichage de certaines données enregistrées dans les rapports HTML, ce qui pourrait être exploité par des attaquants afin d'injecter un code HTML/Javascript malicieux coté client.