リモートホストで実行されているIBM WebSphere Application Serverのバージョンは、7.0.0.0～7.0.0.45、8.0.0.0～8.0.0.15、8.5.0.x～8.5.5.18、または9.0.x～9.0.5.5です。したがって、ディレクトリトラバーサルの脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、特別に細工された2つのピリオドを含むURLリクエスト（/../）を送信して、システム上の任意のファイルを閲覧する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

IBM WebSphere Application Server 7.0.0.x <= 7.0.0.45 / 8.0.0.x <= 8.0.0.15 / 8.5.x <= 8.5.5.18 / 9.0.x <= 9.0.5.5ディレクトリトラバーサル（CVE-2020-4782）

medium Nessus プラグイン ID 146451

バージョン 1.4