遠端主機上安裝的 IBM Engineering Requirements Management DOORS （前稱 IBM Rational DOORS） 版本早9.6.1.1於或9.6.1.139.7.2.1等於或早於或等於 9.7.2.11。因此，它會受到7279145公告中提及的多個弱點影響。

  - IBM DOORS Web Access 不限制連線長度，這可能會容許發生 Slowloris HTTP 拒絕服務攻擊。這可能會導致 Web 伺服器無回應。（CVE-2024-25039）

  - IBM DOORS Web Access 容易受到跨網站 Scripting 的攻擊。此弱點允許未經身份驗證的攻擊者在 Web UI 中嵌入任意 JavaScript 程式碼，從而改變預期功能，從而可能導致在受信任的工作階段中洩露憑證。（CVE-2025-0152）

  - 當瀏覽器傳回詳細的技術錯誤訊息時，IBM DOORS Web Access 可允許遠端攻擊者取得機密資訊。此資訊可用於對系統發動進一步攻擊。(CVE-2020-4984)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 14.1.2.0.0 版 WebCenter Sites 受到 2025 年 10 月 CPU 公告中所提及的多個弱點影響。

  - 在某些情況下可繞過在靜態資源上具有 Spring Security 授權規則的 Spring WebFlux 應用程式。為使應用程式發生此弱點必須滿足下列所有條件* 必須是 WebFlux 應用程式 * 必須使用 Spring 的靜態資源支援 * 必須將 non-permitAll 授權規則套用至靜態資源支援 (CVE-2024-38821)

  - 透過函式型網頁架構 WebMvc.fn 或 WebFlux.fn 提供靜態資源的應用程式容易遭受路徑遊走攻擊。攻擊者可特製惡意 HTTP 要求並取得檔案系統上執行 Spring 應用程式的處理程序也可存取的任何檔案。 (CVE-2024-38819)

  - 在 Spring Boot 2.7.0 - 2.7.17、 3.0.0-3.0.12 和 3.1.0-3.1.5版中使用者可提供特製的 HTTP 要求這可能會造成拒絕服務 (DoS) 情形。具體而言符合以下所有條件的應用程式即容易遭受攻擊* 應用程式使用 Spring MVC 或 Spring WebFlux * org.springframework.boot:spring-boot-actuator 在類別路徑上 (CVE-2023-34055)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
333335	IBM 工程需求管理 DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 多個弱點（7279145）	Nessus	Windows	2026/8/7	2026/9/29	high
271373	Oracle WebCenter Sites (2025 年 10 月 CPU)	Nessus	Windows	2025/10/24	2025/10/30	high

偵測

搜尋 Plugin

high

high