リモートホストで実行されている IBM WebSphere Application Server Liberty のバージョンは、7145231 アドバイザリに記載されている XSS の脆弱性の影響を受けます。

  - IBM WebSphere Application Server 23.0.0.3 ～ 24.0.0.3 で、クロスサイトスクリプティングの脆弱性があります。
    この脆弱性により、ユーザーは特別に細工された URI に任意の JavaScript コードを埋め込むことが可能です。IBM X-Force ID: 284576。(CVE-2024-27270)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

IBM WebSphere Application Server Liberty 23.0.0.3 < 24.0.0.4 XSS (7145231)

medium Nessus プラグイン ID 192618

バージョン 1.2