The version of IBM WebSphere Portal on the remote host is affected by multiple cross-site scripting (XSS) vulnerabilities :

  - An XSS vulnerability exists in the Web Content Manager     user interface. (CVE-2014-0828)

  - An XSS vulnerability exists in the Social Rendering     feature of the IBM Connections integration.
    (CVE-2014-0901)

An attacker can exploit these vulnerabilities to execute code in the security context of a user's browser to steal authentication cookies.

リモートホストにあるバージョンの IBM WebSphere Portal は、複数のクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。

  - Web Content Manager のユーザーインターフェイスに、XSS の脆弱性が存在します。（CVE-2014-0828）

  IBM Connections インテグレーションの Social Rendering 機能に XSS の脆弱性が存在します。
    （CVE-2014-0901）

攻撃者がこれらの脆弱性を悪用して、ユーザーのブラウザのセキュリティコンテキストでコードを実行し、認証クッキーを盗用する可能性があります。

遠端主機上的 IBM WebSphere Portal 受到多個跨網站指令碼 (XSS) 弱點影響：

  - Web Content Manager 使用者介面中存在 XSS 弱點。(CVE-2014-0828)

  - IBM Connections 整合的社群轉譯功能存在一個 XSS 弱點。
    (CVE-2014-0901)

攻擊者可惡意利用這些弱點，在使用者的瀏覽器安全性內容中執行程式碼，從而竊取驗證 Cookie。

远程主机上的 IBM WebSphere Portal 版本受到多个跨站脚本 (XSS) 漏洞的影响：

  - Web Content Manager 用户界面中存在 XSS 漏洞。(CVE-2014-0828)

  - IBM Connections 集成的 Social Rendering 功能中存在 XSS 漏洞。
    (CVE-2014-0901)

攻击者可利用这些漏洞在用户浏览器的安全环境中执行代码，以窃取认证 Cookie。

ID	名稱	產品	系列	已發布	已更新	嚴重性
73385	IBM WebSphere Portal 8.0.0.1 CF11 Multiple XSS	Nessus	CGI abuses : XSS	2014/4/7	2021/1/19	medium
73385	IBM WebSphere Portal 8.0.0.1 CF11 の複数の XSS	Nessus	CGI abuses : XSS	2014/4/7	2021/1/19	medium
73385	IBM WebSphere Portal 8.0.0.1 CF11 多個 XSS	Nessus	CGI abuses : XSS	2014/4/7	2021/1/19	medium
73385	IBM WebSphere Portal 8.0.0.1 CF11 多个 XSS	Nessus	CGI abuses : XSS	2014/4/7	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium