リモートホストで実行中のIBM WebSphere Application Serverのバージョンは、8.5.5.16以前の8.5.0.x、または9.0.5.0以前の9.0.xです。したがって、ユーザーに返す前のユーザー指定入力が不適切に検証されているため、WebSphere Application Server Admin Consoleにおけるクロスサイトスクリプティングの脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

IBM WebSphere Application Server 8.5.x< 8.5.5.16/9.0.x < 9.0.5.0のXSS (CVE-2019-4271)

low Nessus プラグイン ID 141468

変更ログが見つかりません