リモートホストにインストールされた IBM WebSphere eXtreme Scale のバージョンは、8.6.1.6 IBM より前です。したがって、7278745アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jQuery UI は、jQuery の上に構築された、ユーザーインターフェースの相互作用、効果、ウィジェット、テーマの厳選されたセットです。1.13.2 より前のバージョンは、クロスサイトスクリプティングの脆弱性がある可能性があります。ラベル内で囲まれた入力の checkboxradio ウィジェットを初期化すると、その親ラベルのコンテンツが入力ラベルと見なされます。そのようなウィジェットと初期 HTML に含まれているエンコード済み HTML エンティティで「.checkboxradio( refresh )」を呼び出すと、それらが誤ってデコードされます。これにより、JavaScript コードが実行される可能性があります。このバグは、jQuery UI 1.13.2 でパッチされています。この問題を修正するために、初期 HTML を変更できるユーザーが、「label」のすべての非入力コンテンツを「span」でラップする可能性があります。(CVE-2022-31160)

  - jQuery-UI は、公式の jQuery ユーザーインターフェースライブラリです。バージョン 1.13.0 以前では、信頼されていないソースから「.position()」util の「of」オプションの値を受け入れると、信頼されていないコードを実行する可能性があります。この問題は、jQuery UI 1.13.0 で修正されています。「of」オプションに渡される文字列値は、CSS セレクターとして扱われるようになりました。回避策は、信頼できないソースからの「of」オプションの値を受け入れないことです。(CVE-2021-41184)

  - 1.0.3 以降 3.5.0 より前のバージョンの jQuery では、信頼できないソースからの <option> 要素を含む HTML を jQuery の DOM 操作メソッドの 1 つ (.html()、.append() など) に渡すと、HTML がサニタイズされた後でも、信頼できないコードが実行されることがあります。jQuery 3.5.0でこの問題に対するパッチが適用されています。
    (CVE-2020-11023)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

IBM WebSphere eXtreme Scale 8.6.1.0 < 8.6.1.6 (7278745)

medium Nessus プラグイン ID 324627

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jul 4, 2026, 10:39 PM CEA reference Plugin Feed: 202607042239
バージョン 1.1 Jul 2, 2026, 3:38 PM New Plugin Feed: 202607021538