リモートホストで実行されている IBM WebSphere Application Server のバージョンは、7171755 のアドバイザリに記載されている XSS の脆弱性の影響を受けます。

  - IBM WebSphere Application Server 8.5 および 9.0 で、格納型クロスサイトスクリプティングの脆弱性があります。この脆弱性により、特権ユーザーがウェブ UI に任意の JavaScript コードを埋め込み、意図されている機能を変更することで、信頼できるセッション内で資格情報を漏洩させる可能性があります。
    (CVE-2024-45073)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

IBM WebSphere Application Server 8.5.x < 8.5.5.27/9.x < 9.0.5.22 の XSS (7171755)

medium Nessus プラグイン ID 208028

バージョン 1.1