远程主机上运行的似乎是 Fix Pack 27 之前的 IBM WebSphere Application Server 7.0 版。因此，它可能会受到以下漏洞的影响：

- 存在与代理服务器组件有关的请求验证错误，可允许远程攻击者造成代理状态被报告为“已禁用”，从而拒绝应用程序对代理的访问。
 （CVE-2012-3330、PM71319）

- 存在用户提供的输入验证错误，可允许执行跨站请求伪造 (CSRF) 攻击。（CVE-2012-4853、PM62920）

- 存在与管理控制台有关的不明错误，可允许跨站脚本攻击。
 （CVE-2013-0458、CVE-2013-0459、CVE-2013-0460、PM71139、PM72536、PM72275）

- 存在与“Virtual Member Manager”(VMM) 的管理控制台有关的不明错误，可允许跨站脚本。
 （CVE-2013-0461、PM71389）

检测

IBM WebSphere Application Server 7.0 < Fix Pack 27 多种漏洞

medium Nessus 插件 ID 64097

未找到变更日志