IBM WebSphere Service Registry and Repository (WSRR) 版本是比 7.0.0.5 舊的 7.0 版。因此，受到多個弱點影響：

- WSRR Web UI 中有一個不明的 DOM 型跨網站指令碼 (XSS) 弱點。(CVE-2014-6132)

- WSSR web 介面發出的 cookie 僅未宣告 SSL。(CVE-2014-6153)

- 擷取深度為 0 時存在一個與存取控制檢查有關的不明資訊洩漏瑕疵。
 (CVE-2014-6177)

- 存在一個與 WSRR web UI 的 User-Agent 標頭有關的不明 HTML 插入弱點。
 (CVE-2014-6180)

- 存在一個與缺少所包含之物件的存取控制相關的不明資訊洩漏瑕疵。
 (CVE-2014-6181)

- 不當強制執行物件存取控制限制。(CVE-2014-6186)

- 存在一個不明的跨網站要求偽造 (XSRF) 弱點。(CVE-2014-6187)

- 不明的跨網站指令碼 (XSS) 弱點。
 (CVE-2014-6188)

偵測

IBM WebSphere Service Registry and Repository 7.0 < 7.0.0.5 多個弱點

medium Nessus Plugin ID 80856

找不到變更記錄