IBM WebSphere 服务注册表和存储库 (WSRR) 的版本是低于 8.0.0.3 的 8.0。因此，它受到多种漏洞的影响：

- 在 WSRR Web UI 中存在基于不明 DOM 的跨站脚本 (XSS) 漏洞。(CVE-2014-6132)

- WSSR Web 界面发行的 Cookie 仅未声明 SSL。(CVE-2014-6153)

- SERVICEREGISTRY UI 中存在一个不明路径遍历漏洞。(CVE-2014-6155)

- WSSR 小部件中存在一个不明脚本注入漏洞。(CVE-2014-6178)

- 在 WSRR Web UI 中存在基于不明 DOM 的跨站脚本 (XSS) 漏洞。(CVE-2014-6179)

- 未正确强制实施对象访问控制限制。(CVE-2014-6186)

- 不明跨站请求伪造 (XSRF) 漏洞。(CVE-2014-6187)

- 不明跨站脚本 (XSS) 漏洞。
 (CVE-2014-6188)

检测

IBM WebSphere 服务注册表和存储库 8.0 < 8.0.0.3 多种漏洞

medium Nessus 插件 ID 80858

未找到变更日志