远程主机上安装的 IBM WebSphere Portal 版本为低于 6.1.0.6 CF27 的 6.1.0.x（含修补程序）、低于 6.1.5.3 CF27 的 6.1.5.x（含修补程序）、低于 7.0.0.2 CF29 的 7.0.0.x（含修补程序）、低于 8.0.0.1 CF20 的 8.0.0.x 或低于 8.5.0.0 CF09 的 8.5.0.0（含修补程序）。
因此，它受到多种漏洞的影响：

- 存在一个开放重定向漏洞，这是因为未正确验证输入便将其返回给用户所导致。攻击者可利用此漏洞，通过特别构建的链接，将受害者重定向到任意网站。
 (CVE-2015-7428)

- 存在一个安全绕过漏洞，这是因为不安全的权限所导致。远程攻击者可利用此漏洞变更内容项目。(CVE-2015-7455)

- 存在因没有正确验证用户提供的输入而导致的多种不明跨站脚本漏洞。远程攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。（CVE-2015-7457、CVE-2015-7491、CVE-2016-0243、CVE-2016-0244）

- 存在一个 XML 外部实体 (XXE) 注入漏洞，这是因为未正确配置的 XML 解析器接受来自不受信任来源的 XML 外部实体所导致。远程攻击者可利用此漏洞，通过特别构建的 XML 数据，造成拒绝服务情况或泄露敏感信息。
 (CVE-2016-0245)

检测

IBM WebSphere Portal 多种漏洞 (swg21976358)

high Nessus 插件 ID 89689

未找到变更日志