リモートホストで実行されている IBM WebSphere Application Server のバージョンは、7158662 のアドバイザリに記載されている XSS の脆弱性の影響を受けます。

  - IBM WebSphere Application Server 8.5 および 9.0 で、クロスサイトスクリプティングの脆弱性があります。この脆弱性により、特権ユーザーがウェブ UI に任意の JavaScript コードを埋め込み、意図されている機能を変更することで、信頼できるセッション内で資格情報を漏洩させる可能性があります。IBM X-Force ID:
    292640。(CVE-2024-35153)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

IBM WebSphere Application Server 8.5.x < 8.5.5.26 / 9.x < 9.0.5.21 の XSS (7158662)

medium Nessus プラグイン ID 201008

バージョン 1.1