IBM WebSphere 服务注册表和存储库 (WSRR) 的版本是低于 7.5.0.4 的 7.5。因此，它受到多种漏洞的影响：

- 在 WSRR Web UI 中存在基于不明 DOM 的跨站脚本 (XSS) 漏洞。(CVE-2014-6132)

- WSSR Web 界面发行的 Cookie 仅未声明 SSL。(CVE-2014-6153)

- SERVICEREGISTRY UI 中存在一个不明路径遍历漏洞。(CVE-2014-6155)

- 当检索深度为 0 时，存在与访问控制检查相关的不明信息泄露缺陷。
 (CVE-2014-6177)

- WSSR 小部件中存在一个不明脚本注入漏洞。(CVE-2014-6178)

- 在 WSRR Web UI 中存在基于不明 DOM 的跨站脚本 (XSS) 漏洞。(CVE-2014-6179)

- 存在与 WSRR Web UI 中的用户代理标头相关的不明 HTML 注入漏洞。
 (CVE-2014-6180)

- 未正确强制实施对象访问控制限制。(CVE-2014-6186)

- 不明跨站请求伪造 (XSRF) 漏洞。(CVE-2014-6187)

- 不明跨站脚本 (XSS) 漏洞。
 (CVE-2014-6188)

检测

IBM WebSphere 服务注册表和存储库 7.5 < 7.5.0.4 多种漏洞

medium Nessus 插件 ID 80857

未找到变更日志