リモートホストにインストールされている IBM WebSphere Application Server は、8.5.5.23 より前の 8.5または 9.0.5.14 より前の 9.0 であるか、暫定修正 PH46332 がインストールされていません。この脆弱性により、ユーザーが Web UI に任意の JavaScript コードを埋め込み、意図されている機能を変更することで、信頼できるセッション内で資格情報を漏洩させる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

IBM WebSphere Application Server 8.5.x < 8.5.5.23 / 9.0.x < 9.0.5.14 の XSS

medium Nessus プラグイン ID 163249

バージョン 1.6