远程主机上运行的 IBM WebSphere Application Server 版本受到公告 7277546 中提及的 XSS 漏洞影响。

  - IBM WebSphere Application Server 的管理控制台登录页面受到一个跨站脚本漏洞的影响。CWE: CWE-79: 网页生成期间不当的输入中和（“跨站脚本”）(CVE-2026-11707)

  -  IBM WebSphere Application Server 的管理控制台受到一个跨站脚本漏洞的影响。CWE: CWE-79: 网页生成期间不当的输入中和（“跨站脚本”）(CVE-2026-11594)

  -  IBM WebSphere Application Server 的 Administrative Console 受到跨站脚本的影响。CWE：
    CWE-79: 网页生成期间不当的输入中和（“跨站脚本”）(CVE-2026-11383)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

IBM WebSphere Application Server 8.5.x < 8.5.5.30 / 9.x < 9.0.5.29 XSS ( 7277546)

critical Nessus 插件 ID 322275

版本 1.2