リモートホストで実行されている IBM WebSphere Application Server のバージョンは、7281641 のアドバイザリに記載されている XSS の脆弱性の影響を受けます。

  - IBM WebSphere Application Server 8.5 と 9.0 の traditional では、リモートの攻撃者が、信頼できないデータの安全でないデシリアライゼーションにより引き起こされる任意のコードを実行することが可能です。(CVE-2026-14974)

  - IBM WebSphere Application Server 8.5 および 9.0 の traditional では、リモートの攻撃者が、クロスサイトスクリプティング攻撃を実行することが可能です。(CVE-2026-14515)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

IBM WebSphere Application Server 8.5.x < 8.5.5.31 / 9.x < 9.0.5.29 の XSS (7281641)

critical Nessus プラグイン ID 332247

バージョン 1.3