The version of IBM WebSphere Portal installed on the remote Windows host is 7.0.0.x prior to 7.0.0.2 CF30. It is, therefore, affected by a cross-site scripting (XSS) vulnerability due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this, via a specially crafted request, to execute arbitrary script code in a user's browser session.

The version of IBM WebSphere Portal installed on the remote Windows host is 8.0.0.x prior to 8.0.0.1 CF22. It is, therefore, affected by a cross-site scripting (XSS) vulnerability due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this, via a specially crafted request, to execute arbitrary script code in a user's browser session.

リモートのWindowsホストにインストールされているIBM WebSphere Portalのバージョンは、7.0.0.2 CF30より前の7.0.0.xです。したがって、ユーザー指定の入力が不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

リモートのWindowsホストにインストールされているIBM WebSphere Portalのバージョンは、8.0.0.1 CF22より前の8.0.0.xです。したがって、ユーザー指定の入力が不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

遠端 Windows 主機上安裝的 IBM WebSphere Portal 版本是比 7.0.0.2 CF30 舊的 7.0.0.x 版。因此，可能會受到一個跨網站指令碼弱點的影響，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。

远程 Windows 主机上安装的 IBM WebSphere Portal 版本是低于 8.0.0.1 CF22 的 8.0.0.x 版。由于未正确验证用户提供的输入，因而会受到跨站脚本漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。

远程 Windows 主机上安装的 IBM WebSphere Portal 版本是低于 7.0.0.2 CF30 的 7.0.0.x 版。由于未正确验证用户提供的输入，因而会受到跨站脚本漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。

遠端 Windows 主機上安裝的 IBM WebSphere Portal 版本是比 8.0.0.1 CF22 舊的 8.0.0.x 版。因此，可能會受到一個跨網站指令碼弱點的影響，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102175	IBM WebSphere Portal 7.0.0.x < 7.0.0.2 CF30 Unspecified XSS (PI80564)	Nessus	CGI abuses : XSS	2017/8/3	2019/11/12	medium
102176	IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF22 Unspecified XSS (PI80564)	Nessus	CGI abuses : XSS	2017/8/3	2019/11/12	medium
102175	IBM WebSphere Portal 7.0.0.x < 7.0.0.2 CF30の詳細不明なXSS（PI80564）	Nessus	CGI abuses : XSS	2017/8/3	2019/11/12	medium
102176	IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF22の詳細不明なXSS（PI80564）	Nessus	CGI abuses : XSS	2017/8/3	2019/11/12	medium
102175	IBM WebSphere Portal 7.0.0.x < 7.0.0.2 CF30 不明 XSS (PI80564)	Nessus	CGI abuses : XSS	2017/8/3	2019/11/12	medium
102176	IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF22 不明 XSS (PI80564)	Nessus	CGI abuses : XSS	2017/8/3	2019/11/12	medium
102175	IBM WebSphere Portal 7.0.0.x < 7.0.0.2 CF30 不明 XSS (PI80564)	Nessus	CGI abuses : XSS	2017/8/3	2019/11/12	medium
102176	IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF22 不明 XSS (PI80564)	Nessus	CGI abuses : XSS	2017/8/3	2019/11/12	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium