IBM WebSphere Portal 不明的反射式 XSS

low Nessus Plugin ID 73206

概要

遠端 Windows 主機所安裝的入口網站軟體受到一個跨網站指令碼弱點影響。

說明

遠端主機上的 WebSphere Portal 受到一個反射式跨網站指令碼弱點影響。攻擊者可惡意利用此弱點,在使用者的瀏覽器內容中執行任意指令碼。

解決方案

IBM 已發佈針對 WebSphere Portal 8.0.0.1 的累積修正 (CF08)。如需詳細資訊,請參閱 IBM 的公告。

另請參閱

http://www.nessus.org/u?aa60eb17

https://www-304.ibm.com/support/docview.wss?uid=swg21655634

Plugin 詳細資訊

嚴重性: Low

ID: 73206

檔案名稱: websphere_portal_cve-2013-5378.nasl

版本: 1.6

類型: local

已發布: 2014/3/26

已更新: 2021/1/19

支援的感應器: Nessus

風險資訊

VPR

風險因素: Low

分數: 3.0

CVSS v2

風險因素: Low

基本分數: 3.5

時間分數: 3

媒介: CVSS2#AV:N/AC:M/Au:S/C:N/I:P/A:N

弱點資訊

CPE: cpe:/a:ibm:websphere_portal

必要的 KB 項目: installed_sw/IBM WebSphere Portal

可輕鬆利用: No exploit is required

修補程式發佈日期: 2013/11/8

弱點發布日期: 2013/11/8

參考資訊

CVE: CVE-2013-5378

BID: 63641

CWE: 20, 442, 629, 711, 712, 722, 725, 74, 750, 751, 79, 800, 801, 809, 811, 864, 900, 928, 931, 990