遠端主機上安裝的 IBM InfoSphere Information Server 版本為 11.7.0.0 至 11.7.1.6版。因此，該主機會受到多個弱點影響，包括：

  - IBM InfoSphere Information Server 以本機使用者可讀取的純文字儲存使用者認證和其他敏感資訊。 (CVE-2025-36258)

  - IBM InfoSphere Information Server 容易透過 JSON 伺服器回應操控導致敏感資訊洩漏。 (CVE-2026-1014)

  - IBM InfoSphere Information Server 容易受到 HTTP 標頭插入影響這是因為 HOST 標頭不當驗證輸入所導致。這可允許攻擊者對有弱點的系統發動各種攻擊包括跨網站指令碼、快取毒害或工作階段劫持。 (CVE-2025-14807)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 IBM InfoSphere Information Server 版本为 11.7.0.0 至 11.7.1.6。因此，该应用程序受到多个漏洞的影响，其中包括：

  - IBM InfoSphere Information Server 以本地用户可读的明文存储用户凭据和其他敏感信息。 (CVE-2025-36258)

  - IBM InfoSphere Information Server 容易受到通过 JSON 服务器响应泄露敏感信息的影响。 (CVE-2026-1014)

  - IBM InfoSphere Information Server 容易受到 HTTP 标头注入攻击这是因为不当验证 HOST 标头的输入所导致。这可允许攻击者对易受攻击的系统进行各种攻击包括跨站脚本、缓存中毒或会话劫持。 (CVE-2025-14807)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされているIBM InfoSphere Information Serverのバージョンは 11.7.0.0 、から 11.7.1.6です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - IBM InfoSphere Information Server は、ユーザーの認証情報やその他の機密情報を平文に保存しますが、これは、ローカルユーザーが読み取ることができます。CVE-2025-36258

  - IBM InfoSphere Information Serverは、JSONサーバー応答操作を介した秘密情報の漏えいに対して脆弱です。CVE-2026-1014

  - IBM InfoSphere Information Server は、HOST ヘッダーによる入力の不適切な検証が原因の HTTP ヘッダーインジェクションに対して脆弱です。これにより、攻撃者は脆弱性のあるシステムに対して、クロスサイトスクリプティング、キャッシュポイズニング、セッションハイジャックなどのさまざまな攻撃を実行することができます。CVE-2025-14807

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of IBM InfoSphere Information Server installed on the remote host is 11.7.0.0 through 11.7.1.6. It is, therefore, affected by multiple vulnerabilities, including:

  - IBM InfoSphere Information Server stores user credentials and other sensitive information in plain text which can be     read by a local user. (CVE-2025-36258)

  - IBM InfoSphere Information Server is vulnerable to exposure of sensitive information via JSON server response     manipulation. (CVE-2026-1014)

  - IBM InfoSphere Information Server is vulnerable to HTTP header injection, caused by improper validation of input by     the HOST headers. This could allow an attacker to conduct various attacks against the vulnerable system, including     cross-site scripting, cache poisoning or session hijacking. (CVE-2025-14807)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
303974	IBM InfoSphere 11.7.0.x <= 11.7.1.6 多個弱點	Nessus	Windows	2026/3/27	2026/3/30	high
303974	IBM InfoSphere 11.7.0.x <= 11.7.1.6 多种漏洞	Nessus	Windows	2026/3/27	2026/3/30	high
303974	IBM InfoSphere 11.7.0.x <= 11.7.1.6 の複数の脆弱性	Nessus	Windows	2026/3/27	2026/3/30	high
303974	IBM InfoSphere 11.7.0.x <= 11.7.1.6 Multiple Vulnerabilities	Nessus	Windows	2026/3/27	2026/3/30	high

偵測

搜尋 Plugin

high

high

high

high