IBM WebSphere Service Registry and Repository (WSRR) 版本是比 7.5.0.4 舊的 7.5 版。因此，受到多個弱點影響：

- WSRR Web UI 中有一個不明的 DOM 型跨網站指令碼 (XSS) 弱點。(CVE-2014-6132)

- WSSR web 介面發出的 cookie 僅未宣告 SSL。(CVE-2014-6153)

- SERVICEREGISTRY UI 中有一個不明路徑遊走弱點。(CVE-2014-6155)

- 擷取深度為 0 時存在一個與存取控制檢查有關的不明資訊洩漏瑕疵。
 (CVE-2014-6177)

- WSSR widget 中有一個不明指令碼插入弱點。(CVE-2014-6178)

- WSRR Web UI 中有一個不明的 DOM 型跨網站指令碼 (XSS) 弱點。(CVE-2014-6179)

- 存在一個與 WSRR web UI 的 User-Agent 標頭有關的不明 HTML 插入弱點。
 (CVE-2014-6180)

- 不當強制執行物件存取控制限制。(CVE-2014-6186)

- 存在一個不明的跨網站要求偽造 (XSRF) 弱點。(CVE-2014-6187)

- 不明的跨網站指令碼 (XSS) 弱點。
 (CVE-2014-6188)

偵測

IBM WebSphere Service Registry and Repository 7.5 < 7.5.0.4 多個弱點

medium Nessus Plugin ID 80857

找不到變更記錄