リモートホストで実行されているバージョンの IBM WebSphere Application Server Liberty は、7242026 アドバイザリで言及されているように、蓄積型クロスサイトスクリプティングの脆弱性に影響を受けます。

  - IBM WebSphere Application Server Liberty 17.0.0.3 から 25.0.0.8 は、保存されたクロスサイトスクリプティングに対して脆弱です。この脆弱性により、特権ユーザーがウェブ UI に任意の JavaScript コードを埋め込み、意図されている機能を変更することで、信頼できるセッション内で資格情報を漏洩させる可能性があります。
    (CVE-2025-36000)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

IBM WebSphere Application Server Liberty 17.0.0.3 < 25.0.0.8 格納型クロスサイトスクリプティング7242026

medium Nessus プラグイン ID 264547

バージョン 1.1