The version of IBM WebSphere Portal installed on the remote host is affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists in the     Apache Struts ClassLoader. A remote attacker can exploit     this issue by manipulating the 'class' parameter of an     ActionForm object to execute arbitrary code.
    (CVE-2014-0114)

  - An unspecified information disclosure vulnerability     exists which allows a remote attacker to gain access to     sensitive information. (CVE-2014-3083)

  - An information disclosure vulnerability exists which     allows a remote, authenticated attacker to gain access     to sensitive information, such as user credentials,     through certain HTML pages. (CVE-2014-4761)

  - An unspecified cross-site scripting vulnerability exists     due to improper validation of user input. This can be     exploited by a remote, authenticated attacker to execute     code in the security context of a user's browser.
    (CVE-2014-4762)

  - An unrestricted file upload vulnerability exists which     allows a remote, authenticated attacker to upload large     files, potentially resulting in a denial of service.
    (CVE-2014-4792)

  - An unspecified cross-site scripting vulnerability exists     that allows remote, authenticated attackers to execute     arbitrary code via a specially crafted URL.
    (CVE-2014-6093)

The version of IBM WebSphere Portal installed on the remote host is affected by multiple vulnerabilities :

  - An unspecified information disclosure vulnerability     exists which allows a remote attacker to gain access to     sensitive information. (CVE-2014-3083)

  - An information disclosure vulnerability exists which     allows a remote, authenticated attacker to gain access     to sensitive information, such as user credentials,     through certain HTML pages. (CVE-2014-4761)

  - An unspecified cross-site scripting vulnerability exists     due to improper validation of user input.
    (CVE-2014-4762)

  - An unrestricted file upload vulnerability exists which     allows a remote, authenticated attacker to upload large     files, potentially resulting in a denial of service.
    (CVE-2014-4792)

  - An unspecified cross-site scripting vulnerability exists     due to improper validation of user input.
    (CVE-2014-4762)

リモートホストにインストールされている IBM WebSphere Portal のバージョンは、複数の脆弱性の影響を受けます。

  - 未特定の情報漏洩脆弱性が存在し、これにより、リモートの攻撃者が機密情報に対するアクセス権を取得することができます。（CVE-2014-3083）

  - 情報漏洩の脆弱性があり、これにより認証されているリモートの攻撃者は、特定の HTML ページを通じて、ユーザーの認証情報などの機密情報へのアクセス権を取得できます。（CVE-2014-4761）

  - ユーザー入力の不適切な検証のため、特定されていないクロスサイトスクリプティングの脆弱性があります。
    （CVE-2014-4762）

  - 無制限ファイルアップロードの脆弱性があり、これにより認証されているリモートの攻撃者が大きいサイズのファイルをアップロードし、サービス拒否につながる可能性があります。
    （CVE-2014-4792）

  - ユーザー入力の不適切な検証のため、特定されていないクロスサイトスクリプティングの脆弱性があります。
    （CVE-2014-4762）

リモートホストにインストールされている IBM WebSphere Portal のバージョンは、複数の脆弱性の影響を受けます。

- Apache Struts ClassLoader にリモートコード実行脆弱性が存在します。リモートの攻撃者が、ActionForm オブジェクトの「class」パラメーターを操作することでこの問題を悪用して、任意のコードを実行することがあります。
 （CVE-2014-0114）

- 未特定の情報漏洩脆弱性が存在し、これにより、リモートの攻撃者が機密情報に対するアクセス権を取得することができます。（CVE-2014-3083）

- 情報漏洩の脆弱性があり、これにより認証されているリモートの攻撃者は、特定の HTML ページを通じて、ユーザーの認証情報などの機密情報へのアクセス権を取得できます。（CVE-2014-4761）

- ユーザー入力の不適切な検証のため、特定されていないクロスサイトスクリプティングの脆弱性があります。これにより、認証されたリモートの攻撃者が、ユーザーのブラウザのセキュリティコンテキストでコードを実行する可能性があります。
 （CVE-2014-4762）

- 無制限ファイルアップロードの脆弱性があり、これにより認証されているリモートの攻撃者が大きいサイズのファイルをアップロードし、サービス拒否につながる可能性があります。
 （CVE-2014-4792）

- 詳細不明のクロスサイトスクリプティングの脆弱性が存在します。これにより、認証されたリモートの攻撃者が特別に細工された URL から、任意のコードを実行する可能性があります。
 （CVE-2014-6093）

遠端主機上安裝的 IBM WebSphere Portal 版本受到多個弱點影響：

  - 存在不明的資訊洩漏弱點，遠端攻擊者可利用此弱點，取得敏感資訊的存取權。(CVE-2014-3083)

  - 存在資訊洩漏弱點，經驗證的遠端攻擊者可利用此弱點，透過特定 HTML 頁面，取得使用者憑證等敏感資訊的存取權。(CVE-2014-4761)

  - 存有一個因不當驗證使用者輸入而引起的不明跨網站指令碼弱點。
    (CVE-2014-4762)

  - 存有一個不受限制的檔案上傳弱點，可能會讓經過驗證的遠端攻擊者上傳大量檔案，從而引發拒絕服務。
    (CVE-2014-4792)

  - 存有一個因不當驗證使用者輸入而引起的不明跨網站指令碼弱點。
    (CVE-2014-4762)

远程主机上安装的 IBM WebSphere Portal 版本受到多种漏洞的影响：

  - 存在一个不明信息泄露漏洞，远程攻击者可利用此漏洞，获取对敏感信息的访问权限。(CVE-2014-3083)

  - 存在一个信息泄露漏洞，经过身份验证的远程攻击者可利用此漏洞，通过特定 HTML 页面获取对敏感信息（例如用户凭据）的访问权限。(CVE-2014-4761)

  - 由于没有正确验证用户输入，因而存在不明的跨站脚本漏洞。
    (CVE-2014-4762)

  - 存在不受限制的文件上传漏洞，使经过认证的远程攻击者能够上传大型文件，可能导致拒绝服务。
    (CVE-2014-4792)

  - 由于没有正确验证用户输入，因而存在不明的跨站脚本漏洞。
    (CVE-2014-4762)

远程主机上安装的 IBM WebSphere Portal 版本受到多种漏洞的影响：

- Apache Struts ClassLoader 中存在远程代码执行漏洞。远程攻击者可通过操纵 ActionForm 对象的“class”参数来利用此问题执行任意代码。
 (CVE-2014-0114)

- 存在不明的信息泄露漏洞，使远程攻击者能够获取对敏感信息的访问权限。(CVE-2014-3083)

- 存在信息泄露漏洞，使经过认证的远程攻击者可通过某些 HTML 页面获取对敏感信息（例如用户凭据）的访问权限。(CVE-2014-4761)

- 由于没有正确验证用户输入，因而存在不明的跨站脚本漏洞。经过认证的远程攻击者可利用此漏洞在用户浏览器的安全环境中执行代码。
 (CVE-2014-4762)

- 存在不受限制的文件上传漏洞，使经过认证的远程攻击者能够上传大型文件，可能导致拒绝服务。
 (CVE-2014-4792)

- 存在一个不明跨站脚本漏洞，经过认证的远程攻击者可利用该漏洞，通过特别构建的 URL 执行任意代码。
 (CVE-2014-6093)

遠端主機上安裝的 IBM WebSphere Portal 版本受到多個弱點影響：

- Apache Struts ClassLoader 中存有一個遠端程式碼執行弱點。遠端攻擊者可利用此問題，操控 ActionForm 物件的 'class' 參數，從而執行任意程式碼。
 (CVE-2014-0114)

- 存有一個不明的資訊洩漏弱點，可能會讓遠端攻擊者取得敏感資訊的存取權。(CVE-2014-3083)

- 存有一個資訊洩漏弱點，可能會讓經過驗證的遠端攻擊者透過特定 HTML 頁面，取得敏感資訊的存取權，例如：使用者認證。(CVE-2014-4761)

- 存有一個因不當驗證使用者輸入而引起的不明跨網站指令碼弱點。經驗證的遠端攻擊者可加以惡意利用，在使用者的瀏覽器安全性內容中執行程式碼。
 (CVE-2014-4762)

- 存有一個不受限制的檔案上傳弱點，可能會讓經過驗證的遠端攻擊者上傳大量檔案，從而引發拒絕服務。
 (CVE-2014-4792)

- 存在一個不明的跨網站指令碼弱點，該弱點允許經驗證的遠端攻擊者透過特製的　URL 執行任意程式碼。
 (CVE-2014-6093)

ID	Name	Product	Family	Published	Updated	Severity
79216	IBM WebSphere Portal 8.5.0 < 8.5.0 CF02 Multiple Vulnerabilities	Nessus	CGI abuses	11/12/2014	1/19/2021	high
78741	IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF14 Multiple Vulnerabilities	Nessus	CGI abuses	10/30/2014	1/19/2021	medium
78741	IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF14 多数の脆弱性	Nessus	CGI abuses	10/30/2014	1/19/2021	medium
79216	IBM WebSphere Portal 8.5.0 < 8.5.0 CF02 多数の脆弱性	Nessus	CGI abuses	11/12/2014	1/19/2021	high
78741	IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF14 多個弱點	Nessus	CGI abuses	10/30/2014	1/19/2021	medium
78741	IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF14 多种漏洞	Nessus	CGI abuses	10/30/2014	1/19/2021	medium
79216	IBM WebSphere Portal 8.5.0 < 8.5.0 CF02 多种漏洞	Nessus	CGI abuses	11/12/2014	1/19/2021	high
79216	IBM WebSphere Portal 8.5.0 < 8.5.0 CF02 多個弱點	Nessus	CGI abuses	11/12/2014	1/19/2021	high

Detections

Analytics

Plugins Search

high

medium

medium

high

medium

medium

high

high