IBM WebSphere Service Registry and Repository（WSRR）のバージョンは、 8.0.0.3より前の8.0です。したがって、次の複数の脆弱性による影響を受けます：

  - An unspecified DOM based cross-site scripting (XSS) vulnerability in the WSRR web UI. (CVE-2014-6132)

  - WSSR web interface issues a cookie that is not declared SSL only. (CVE-2014-6153)

  - An unspecified path traversal vulnerability in the SERVICEREGISTRY UI. (CVE-2014-6155)

  - An unspecified script injection vulnerability in WSSR widgets. (CVE-2014-6178)

  - An unspecified DOM based cross-site scripting (XSS) vulnerability in the WSRR web UI. (CVE-2014-6179)

  - Improper enforcement of object access control restrictions. (CVE-2014-6186)

  - An unspecified cross-site request forgery (XSRF) vulnerability. (CVE-2014-6187)

  - 詳細不明なクロスサイトスクリプティング（XSS）の脆弱性。
    (CVE-2014-6188)

検出

IBM WebSphere Service Registry and Repository 8.0 < 8.0.0.3 の複数の脆弱性

medium Nessus プラグイン ID 80858

変更ログが見つかりません