Ataque XSS a Directorios

[Xellos]

Ahi esta el detalle, en ese directorio no existe ninguna pagina solo imagenes, iconos para ser mas preciso, tambien me salta la vulnerabilidad en la carpeta cgi-bin, tambien probe colocar un index.php con un script antixss en php y javascript, pero la vulnerabilidad no cambia el scanner me lo sigue registrando como vulnerable.
Gracias por responder David