远程主机上运行的 IBM WebSphere Application Server Liberty 版本受到 7242026 公告中提及的一个存储的跨站脚本漏洞的影响

  - IBM WebSphere Application Server Liberty 17.0.0.3 到 25.0.0.8 容易受到存储的跨站脚本的影响。特权用户可利用此漏洞，在 Web UI 中嵌入任意 JavaScript 代码，因此更改预期功能，从而可能导致受信任的会话中发生凭据泄露。
    (CVE-2025-36000)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

IBM WebSphere Application Server Liberty 17.0.0.3 < 25.0.0.8 存储跨站脚本 (7242026)

medium Nessus 插件 ID 264547

版本 1.2