遠端主機上安裝的 IBM WebSphere Portal 版本受到 CKEditor 元件中一個因不當驗證使用者提供的輸入而導致的跨網站指令碼弱點影響。遠端攻擊者可利用此瑕疵使用特製的 URL，在託管網站的安全性內容中，對使用者的網頁瀏覽器執行指令碼。這會允許攻擊者竊取使用者的 Cookie 驗證認證。

遠端主機上安裝的 CKEditor 版本受到一個跨網站指令碼弱點影響。

隨附的「Preview」外掛程式未正確清理使用者提供的輸入。未經驗證的遠端攻擊者可利用此問題，將任意 HTML 和指令碼插入使用者的瀏覽器，以便在受影響網站的安全性內容中執行。

遠端主機上安裝的 IBM WebSphere Portal 版本受到多個弱點影響：

  - Apache Cordova 元件中存在多個弱點，包括跨應用程式指令碼、安全性繞過與資訊洩漏。
    (CVE-2014-3500、CVE-2014-3501、CVE-2014-3502)

  - 存在資訊洩漏缺陷，經驗證的遠端攻擊者可利用此缺陷，透過讀取 HTML 原始程式碼取得憑證。(CVE-2014-4761)

  - 存在一個不明弱點，經驗證的攻擊者可利用此弱點，在系統上執行任意程式碼。(CVE-2014-4808)

  - 存在一個因實體擴充期間不當遞迴偵測而造成的瑕疵。攻擊者可透過誘騙使用者開啟特別建構的 XML 文件造成系統當機，從而導致拒絕服務。(CVE-2014-4814)

  - 存有一個資訊洩漏弱點，可能會讓遠端攻擊者根據 web 伺服器的錯誤碼判斷是否有檔案存在。
    (CVE-2014-4821)

  - CKEditor 的 Preview 外掛程式中存在一個瑕疵，可允許跨網站指令碼攻擊。存在因 'plugins/preview/preview.html' 在傳回給使用者之前，未正確驗證使用者提供的輸入所產生的瑕疵。攻擊者可藉此傳送專為竊取 Cookie 型驗證憑證而設計的特別建構要求。(CVE-2014-5191)

  - 存在一個因不當驗證使用者提供之輸入而引起的跨網站要求偽造弱點。遠端攻擊者可誘騙使用者造訪惡意網站，從而執行跨網站指令碼攻擊、Web 快取毒害及其他惡意活動。(CVE-2014-6125)

  - 存有一個因不當驗證使用者提供之輸入而引起的跨網站指令碼弱點。遠端攻擊者可使用受害者的網頁瀏覽器，在主控網站的環境中執行程式碼，從而導致入侵使用者的 Cookie 型驗證憑證。(CVE-2014-6126)

  - 存有一個因不當驗證使用者輸入而引起的不明跨網站指令碼弱點。
    (CVE-2014-4762)

遠端主機上安裝的 IBM WebSphere Portal 版本是比 8.0.0.1 CF15 舊的 8.0.0.x 版。因此，該應用程式受到多個弱點影響：

  -「Apache Commons HttpClient」中存在一個缺陷，攔截式攻擊者可利用此缺陷，透過憑證 (其主體在非 CN 欄位中指定共用名稱) 偽造 SSL 伺服器。(CVE-2012-6153)

  -「Apache HttpComponents」中存在一個缺陷，攔截式攻擊者可利用此缺陷，透過憑證 (其主體在非 CN 欄位中指定共用名稱) 偽造 SSL 伺服器。(CVE-2014-3577)

  - 存在一個不明弱點，經驗證的攻擊者可利用此弱點，在系統上執行任意程式碼。(CVE-2014-4808)

  - 存有一個因實體擴充期間不當遞迴偵測而引起的瑕疵。遠端攻擊者可透過特別建構的 XML 文件，造成系統當機，從而引發拒絕服務。(CVE-2014-4814)

  - 存有一個資訊洩漏弱點，可能會讓遠端攻擊者根據 web 伺服器的錯誤碼判斷是否有檔案存在。
    (CVE-2014-4821)

  - CKEditor 的「Preview」外掛程式中存在跨網站指令碼弱點，遠端攻擊者可利用此弱點，透過不明向量插入任意資料。(CVE-2014-5191)

  - 存在跨網站指令碼弱點，攻擊者可利用此弱點，透過特別建構的 URL 插入任意 Web 指令碼或 HTML。(CVE-2014-6171)

  - 「受管理頁面」設定啟用時存在一個缺陷，經驗證的遠端攻擊者可利用此缺陷，透過 XML 插入攻擊寫入頁面。(CVE-2014-6193)

  - Blog Portlet 中存在跨網站指令碼弱點，攻擊者可利用此弱點，透過特別建構的 URL 插入任意資料。(CVE-2014-8902)

ID	名稱	產品	系列	已發布	已更新	嚴重性
78746	IBM WebSphere Portal CKEditor XSS (PI24992、PI26456)	Nessus	CGI abuses	2014/10/30	2021/1/19	medium
76943	CKEditor Preview 外掛程式不明 XSS	Nessus	CGI abuses : XSS	2014/7/31	2022/4/11	medium
78742	IBM WebSphere Portal 8.5.0 < 8.5.0 CF03 多個弱點	Nessus	CGI abuses	2014/10/30	2021/1/19	medium
82850	IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF15 多個弱點	Nessus	CGI abuses	2015/4/17	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium