遠端主機上安裝的 IBM WebSphere Portal 版本是比 8.0.0.1 累積修正 15 舊的 8.0.0.x 版 / 比 8.5.0.0 累積修正 05 舊的 8.5.0.0 版。因此，該應用程式受到多個弱點影響：

  - 存在一個不明 XSRF 弱點，這是因為不當驗證使用者提供的輸入所致。遠端攻擊者可趁機執行經驗證的動作、Web 快取毒害及其他惡意活動。
    (CVE-2014-6214 / PI34987)

  - 存在多個不明 XSS 弱點，這是因為不當驗證使用者提供的輸入所致。遠端攻擊者可利用這些問題，在使用者的瀏覽器中執行任意指令碼。(CVE-2015-0139 / PI33329、CVE-2015-0177 / PI35228 )

偵測

IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF15 / 8.5.0.0 < 8.5.0.0 CF05 多個 XSRF / XSS (PI34987、PI33329、PI35228)

medium Nessus Plugin ID 82029

找不到變更記錄