リモートホストで実行中のIBM WebSphere Application Serverのバージョンは、7.0.0.43より前の7.0、8.0.0.14より前の8.0、8.5.5.12より前の8.5、または9.0.0.3より前の9.0です。したがって、ユーザーに返す前に入力を適切に検証できず、管理コンソール内に複数生じるクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたURLを通じて、ホストしているWebサイトのセキュリティコンテキスト内部のユーザーのブラウザーセッションで、任意のスクリプトコードを実行する可能性があります。Nessusはこれらの問題に対する暫定修正を確認しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

IBM WebSphere Application Server 7.0 < 7.0.0.43/8.0 < 8.0.0.14/8.5 < 8.5.5.12/9.0 < 9.0.0.3の管理コンソールにおける複数のXSS

medium Nessus プラグイン ID 97355

変更ログが見つかりません