遠端主機上安裝的 IBM WebSphere eXtreme Scale 版本低於 8.6.2.2 IBM。因此，它會受到7282872公告中提及的多個弱點的影響。

  - 4.17.21 之前的 Lodash 版本容易受到透過範本函式執行的命令插入攻擊。
    (CVE-2021-23337)

  - 影響：CVE-2021-23337 (https://github.com/advisories/GHSA-35jh-r3h4-6jhm) 的修正針對 _.template 中的變數選項新增了驗證，但並未套用相同的驗證至 options.imports 金鑰名稱。
    這兩個路徑都將匯入相同的 Function() 建構函式接收器。當應用程式將未受信任的輸入作為 options.imports 金鑰名稱傳遞時，攻擊者可插入用於在範本編譯時執行任意程式碼的預設參數運算式。此外，_.template 使用 assignInWith 來合併匯入，此舉可列舉透過 for..in 繼承的內容。如果 Object.prototype 受到任何其他向量污染，系統會將受污染的金鑰複製到匯入物件中，並傳遞至 Function()。修補程式：使用者應升級至 4.18.0 版。因應措施：不將未受信任的輸入作為 options.imports 中的金鑰名稱傳遞。僅使用由開發人員控制的靜態金鑰名稱。(CVE-2026-4800)

  - 影響：Lodash 版本 4.17.23 和更早版本容易受到 _.unset 和
    _.omit 函式。（CVE-2025-13465： https://github.com/lodash/lodash/security/advisories/GHSA-xxjr-mmjv-4gpg） 的修正僅防止字串金鑰成員，因此攻擊者可以透過傳遞陣列包裝的路徑區段來繞過檢查。這允許從內建原型（例如 Object.prototype、Number.prototype 和 String.prototype）中刪除屬性。此問題允許刪除原型屬性，但不允許覆寫其原始行為。修補程式：此問題已在 4.18.0中修補。因應措施：無。升級至已修補的版本。（CVE-2026-2950）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 IBM WebSphere eXtreme Scale 版本低于 8.6.2.2 IBM。因此，如7282872公告所述，受到多个漏洞的影响。

  - 4.17.21 之前的 Lodash 版本容易通过模板函数受到命令注入的攻击。
    (CVE-2021-23337)

  - 影响：针对 CVE-2021-23337 的补丁 (https://github.com/advisories/GHSA-35jh-r3h4-6jhm) 添加了对 _.template 中的变量选项的验证，但不会对 options.imports 密钥名称应用相同的验证。
    两个路径都流入同一个 Function() 构造函数接收器。应用程序传递不受信任的输入作为 options.imports 密钥名称时，攻击者可注入默认参数表达式，在模板编译时执行任意代码。此外，_.template 使用 assignInWith 合并导入，这会通过 for..in 枚举继承的属性。如果 Object.prototype 已被任何其他向量污染，被污染的密钥被复制到导入对象中，并传递给 Function()。用户应升级到修补后的 4.18.0 版本。变通方案：不将不受信任的输入作为 options.imports 中的密钥名称传递。仅使用开发人员控制的静态密钥名称。(CVE-2026-4800)

  - 影响：Lodash 及更旧版本 4.17.23 容易受到 _.unset 和
    _.omit 函数。针对 （CVE-2025-13465： https://github.com/lodash/lodash/security/advisories/GHSA-xxjr-mmjv-4gpg） 的补丁仅防范字符串密钥成员，因此攻击者可通过传递数组封装的路径段来绕过检查。这允许删除内置原型（例如 Object.prototype、Number.prototype 和 String.prototype）中的属性。此问题允许删除原型属性，但不允许覆盖其原始行为。修补程序： 此问题已在 4.18.0中修复。变通方案：无。升级到修补版本。（CVE-2026-2950）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 IBM WebSphere eXtreme Scale 版本低于 8.6.1.6 IBM。因此，如公告7278346所述，受到一个漏洞的影响。

  - IBM WebSphere eXtreme Scale 可允许相邻攻击者造成拒绝服务，原因是 XDF 解码器中的验证不正确。应用程序处理深度嵌套的协议缓冲区消息和攻击者控制的长度前缀而未进行充分的边界检查，这可允许同一网络上的攻击者触发 StackOverflowError 或 OutOfMemoryError，从而导致 WebSphere Application Server JVM 崩溃。CWE：CWE-400：不受控制的资源消耗 （CVE-2026-9002）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 IBM WebSphere eXtreme Scale 版本低於 8.6.1.6 IBM。因此，它會受到7278346公告中所述弱點的影響。

  - IBM WebSphere eXtreme Scale 可能允許相鄰攻擊者因 XDF 解碼器中的不正確驗證而造成拒絕服務。應用程式處理深度巢狀通訊協定緩衝區訊息及攻擊者控制的長度字首，而沒有足夠的界限檢查，這可能允許相同網路上的攻擊者觸發 StackOverflowError 或 OutOfMemoryError，導致 WebSphere Application Server JVM 損毀。CWE：CWE-400：不受控制的資源消耗 （CVE-2026-9002）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされた IBM WebSphere eXtreme Scale のバージョンは、8.6.2.2 IBM より前です。したがって、7282872アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 4.17.21 より前のバージョンの Lodash は、テンプレート関数を介したコマンドインジェクションに対して脆弱です。
    (CVE-2021-23337)

  - 影響: CVE-2021-23337 (https://github.com/advisories/GHSA-35jh-r3h4-6jhm) の修正では、_.template の変数 option に対する検証が追加されましたが、options.imports のキー名には同じ検証が適用されていませんでした。
    両方のパスは同じ Function() コンストラクターシンクにフローします。アプリケーションが信頼できない入力を options.imports のキー名として渡す場合、攻撃者はテンプレートのコンパイル時に任意コードを実行するデフォルトパラメーター式を注入する可能性があります。さらに、_.template は assignInWith を使用して imports をマージし、for..in によって継承されたプロパティを列挙します。Object.prototype が他のベクトルによって汚染された場合、汚染されたキーは imports オブジェクトにコピーされ、Function() に渡されます。パッチ: ユーザーはバージョン 4.18.0 にアップグレードする必要があります。回避策: 信頼できない入力を options.imports のキー名として渡さないでください。開発者が制御する静的なキー名のみを使用してください。(CVE-2026-4800)

  - 影響:Lodash バージョン 4.17.23 以前は、_.unset および
    _.omit 関数。(CVE-2025-13465: https://github.com/lodash/lodash/security/advisories/GHSA-xxjr-mmjv-4gpg)の修正は、文字列のキーメンバーに対してのみ防御するため、攻撃者は配列でラップされたパスセグメントを渡すことでチェックをバイパスできます。これにより、Object.prototype、Number.prototype、String.prototype などの組み込みプロトタイプからプロパティを削除できます。この問題により、プロトタイプのプロパティの削除は許可されますが、元の動作を上書きすることはできません。パッチ:この問題は 4.18.0 でパッチ適用されています。回避策:なし。パッチを適用したバージョンにアップグレードしてください。(CVE-2026-2950)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた IBM WebSphere eXtreme Scale のバージョンは、8.6.1.6 IBM より前です。したがって、7278346のアドバイザリに記載されている脆弱性の影響を受けます。

  - IBM WebSphere eXtreme Scale により、XDF デコーダーでの不適切な検証により、隣接する攻撃者がサービス拒否を引き起こす可能性があります。このアプリケーションは、深くネスト化されたプロトコルバッファメッセージおよび攻撃者が制御する長さのプレフィックスを十分な境界検査なしで処理します。これにより、同じネットワーク上の攻撃者が StackOverflowError または OutOfMemoryError をトリガーして、WebSphere Application Server JVM がクラッシュする可能性があります。CWE:CWE-400:制御されないリソース消費(CVE-2026-9002)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of IBM WebSphere eXtreme Scale installed on the remote host is prior to 8.6.1.6 IBM. It is, therefore, affected by a vulnerability as referenced in the 7278346 advisory.

  - IBM WebSphere eXtreme Scale could allow an adjacent attacker to cause a denial of service due to improper     validation in the XDF decoder. The application processes deeply nested Protocol Buffers messages and     attacker-controlled length prefixes without sufficient bounds checking, which may allow an attacker on the     same network to trigger a StackOverflowError or OutOfMemoryError, resulting in a crash of the WebSphere     Application Server JVM. CWE: CWE-400: Uncontrolled Resource Consumption (CVE-2026-9002)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of IBM WebSphere eXtreme Scale installed on the remote host is prior to 8.6.2.2 IBM. It is, therefore, affected by multiple vulnerabilities as referenced in the 7282872 advisory.

  - Lodash versions prior to 4.17.21 are vulnerable to Command Injection via the template function.
    (CVE-2021-23337)

  - Impact: The fix for CVE-2021-23337 (https://github.com/advisories/GHSA-35jh-r3h4-6jhm) added validation     for the variable option in _.template but did not apply the same validation to options.imports key names.
    Both paths flow into the same Function() constructor sink. When an application passes untrusted input as     options.imports key names, an attacker can inject default-parameter expressions that execute arbitrary     code at template compilation time. Additionally, _.template uses assignInWith to merge imports, which     enumerates inherited properties via for..in. If Object.prototype has been polluted by any other vector,     the polluted keys are copied into the imports object and passed to Function(). Patches: Users should     upgrade to version 4.18.0. Workarounds: Do not pass untrusted input as key names in options.imports. Only     use developer-controlled, static key names. (CVE-2026-4800)

  - Impact: Lodash versions 4.17.23 and earlier are vulnerable to prototype pollution in the _.unset and
    _.omit functions. The fix for (CVE-2025-13465: https://github.com/lodash/lodash/security/advisories/GHSA-     xxjr-mmjv-4gpg) only guards against string key members, so an attacker can bypass the check by passing     array-wrapped path segments. This allows deletion of properties from built-in prototypes such as     Object.prototype, Number.prototype, and String.prototype. The issue permits deletion of prototype     properties but does not allow overwriting their original behavior. Patches: This issue is patched in     4.18.0. Workarounds: None. Upgrade to the patched version. (CVE-2026-2950)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
333386	IBM WebSphere eXtreme Scale < 8.6.2.08.6.2.2 （7282872）	Nessus	Web Servers	2026/8/8	2026/8/8	high
333386	IBM WebSphere eXtreme Scale < 8.6.2.08.6.2.2 （7282872）	Nessus	Web Servers	2026/8/8	2026/8/8	high
323711	IBM WebSphere eXtreme Scale < 8.6.1.08.6.1.6 （7278346）	Nessus	Web Servers	2026/6/30	2026/7/3	medium
323711	IBM WebSphere eXtreme Scale Scale 8.6.1.0 < 8.6.1.6 （7278346）	Nessus	Web Servers	2026/6/30	2026/7/3	medium
333386	IBM WebSphere eXtreme Scale 8.6.2.0 < 8.6.2.2 (7282872)	Nessus	Web Servers	2026/8/8	2026/8/8	high
323711	IBM WebSphere eXtreme Scale 8.6.1.0 < 8.6.1.6 (7278346)	Nessus	Web Servers	2026/6/30	2026/7/3	medium
323711	IBM WebSphere eXtreme Scale 8.6.1.0 < 8.6.1.6 (7278346)	Nessus	Web Servers	2026/6/30	2026/7/3	medium
333386	IBM WebSphere eXtreme Scale 8.6.2.0 < 8.6.2.2 (7282872)	Nessus	Web Servers	2026/8/8	2026/8/8	high

偵測

搜尋 Plugin

high

high

medium

medium

high

medium

medium

high