リモートホストで実行中のIBM WebSphere Application Serverのバージョンは、8.0.0.11以前の8.0.0.x、または8.5.5.6以前の8.5.0.xです。したがって、ユーザー指定の入力が適切にサニタイズされていないため、Dojo Toolkitsサブコンポーネントでクロスサイトスクリプティングの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLを使用して、被害者のWebブラウザでスクリプトを実行する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

IBM WebSphere Application Server 8.0.0.x< 8.0.0.11/8.5.x < 8.5.5.6のXSS (CVE-2014-8917)

medium Nessus プラグイン ID 142142

変更ログが見つかりません