リモートホストで実行中のIBM WebSphere Application Serverのバージョンは、8.5.5.15以前の8.5.0.x、または9.0.0.11以前の9.0.0.xです。したがって、入力が不適切に検証されているため、Admin Consoleにおけるクロスサイトスクリプティングの脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

IBM WebSphere Application Server 8.5.x< 8.5.5.15/9.0.0.x < 9.0.0.11のXSS (CVE-2019-4030)

medium Nessus プラグイン ID 141497

変更ログが見つかりません