遠端主機上的 IBM WebSphere Portal 版本受到 Unified Task List (UTL) portlet 中的多個弱點影響：

- 存在一個不明開放重新導向弱點，其允許遠端攻擊者透過誘使使用者點擊惡意 URL，發動網路釣魚攻擊。
 (CVE-2014-3054)

- 存在 SQL 插入弱點，允許身為受信任使用者的遠端攻擊者操控或將 SQL 查詢插入後端資料庫。
 (CVE-2014-3055)

- 存在資訊洩漏弱點，允許遠端攻擊者檢視環境變數、某些 JAR 檔案與版本。
 (CVE-2014-3056)

- 存在跨網站指令碼弱點，允許遠端攻擊者在使用者的瀏覽器中執行任意程式碼。(CVE-2014-3057)

偵測

IBM WebSphere Portal 7.0.0.x Unified Task List Portlet < 6.0.1 多個弱點 (PI18909)

high Nessus Plugin ID 77542

找不到變更記錄