IBM WebSphere Service Registry and Repository (WSRR) 版本是比 8.5.0.1 舊的 8.5 版。因此，受到多個弱點影響：

- WSRR Web UI 中有一個不明的 DOM 型跨網站指令碼 (XSS) 弱點。(CVE-2014-6132)

- WSSR web 介面發出的 cookie 僅未宣告 SSL。(CVE-2014-6153)

- SERVICEREGISTRY UI 中有一個不明路徑遊走弱點。(CVE-2014-6155)

- 使用 WebSEAL 或 Chrome 時，一個工作階段持續性瑕疵會導致使用者維持登入 SERVICEREGISTRYDASHBOARD 的狀態。(CVE-2014-6160)

偵測

IBM WebSphere Service Registry and Repository 8.5 < 8.5.0.1 多個弱點

medium Nessus Plugin ID 80859

找不到變更記錄