远程主机上安装的 IBM InfoSphere Information Server 版本为 11.7.0.0 至 11.7.1.6。因此，该应用程序受到多个漏洞的影响，其中包括：

  - IBM InfoSphere Information Server 以本地用户可读的明文存储用户凭据和其他敏感信息。 (CVE-2025-36258)

  - IBM InfoSphere Information Server 容易受到通过 JSON 服务器响应泄露敏感信息的影响。 (CVE-2026-1014)

  - IBM InfoSphere Information Server 容易受到 HTTP 标头注入攻击这是因为不当验证 HOST 标头的输入所导致。这可允许攻击者对易受攻击的系统进行各种攻击包括跨站脚本、缓存中毒或会话劫持。 (CVE-2025-14807)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

IBM InfoSphere 11.7.0.x <= 11.7.1.6 多种漏洞

high Nessus 插件 ID 303974

版本 1.3