リモートホストにインストールされた IBM WebSphere Portal のバージョンは、8.0.0.1 CF20 以前の 8.0.0.x です。したがって、以下の複数の脆弱性による影響を受けます：

- ユーザー指定の入力が適切に検証されないため、オープンリダイレクトの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、特別に細工されたリンクを通じて、ユーザーを意図される正統な Web サイトから攻撃者の意図する任意の Web サイトにリダイレクトする可能性があります。(CVE-2015-7428) 
 - XML 外部エンティティ（XXE）インジェクションの脆弱性が存在します。これは、XML パーサーが不適切に構成され、XML 外部エンティティが信頼できないソースから受け入れられているため発生しています。認証されたリモートの攻撃者がこれを悪用し、特別に細工された XML データを通じてサービス拒否を引き起こしたり、機密情報を漏洩したりする可能性があります。
 （CVE-2016-0245）

検出

IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF20 複数の脆弱性

high Nessus プラグイン ID 93076

変更ログが見つかりません