远程主机上安装的 IBM WebSphere Portal 版本为低于 6.1.0.6 CF27 的 6.1.0.x。因此，该服务器受到多个漏洞的影响：

  - 由于没有正确验证用户提供的输入，因此“boot_config.jsp”脚本中存在跨站脚本漏洞。攻击者可利用此问题在用户浏览器的安全环境中执行任意脚本代码，以窃取认证 Cookie。
    (CVE-2014-0952)

  - 由于没有正确验证用户提供的输入，因而存在不明的跨站脚本漏洞。攻击者可利用此问题，在用户的 Web 浏览器的安全环境中执行任意脚本代码，以窃取认证 Cookie。(CVE-2014-0956)

  - 存在一个不明漏洞，允许经过身份验证的攻击者在系统中执行任意代码。(CVE-2014-4808)

  - 由于未在实体扩展期间正确执行递归检测，因而存在缺陷。远程攻击者可通过特别构建的 XML 文档导致系统崩溃，从而造成拒绝服务。(CVE-2014-4814)

  - 存在信息泄露漏洞，使远程攻击者可根据 Web 服务器错误代码识别文件是否存在。
    (CVE-2014-4821)

  - 由于没有正确验证用户提供的输入，因而存在不明的反射型跨站脚本漏洞。远程攻击者可利用此缺陷，通过特别构建的 URL 在运行网站的安全环境的用户 Web 浏览器中执行任意脚本代码。这允许攻击者窃取用户基于 Cookie 的认证凭据。(CVE-2014-6215)

  - 由于没有正确验证用户提供的输入，因而存在不明的反射型跨站脚本漏洞。远程攻击者可利用此缺陷，通过特别构建的 URL 在运行网站的安全环境的用户 Web 浏览器中执行任意脚本代码。这允许攻击者窃取用户基于 Cookie 的认证凭据。(CVE-2014-8909)

  - 存在不明缺陷，会在处理门户请求时触发。远程攻击者可利用此缺陷消耗 CPU 资源，从而导致拒绝服务情况。(CVE-2015-1943)

  - 由于没有正确验证用户提供的输入，因而存在不明的反射型跨站脚本漏洞。远程攻击者可利用此缺陷，通过特别构建的 URL 在运行网站的安全环境的用户 Web 浏览器中执行任意脚本代码。这允许攻击者窃取用户基于 Cookie 的认证凭据。(CVE-2016-2925)

远程主机上安装的 IBM WebSphere Portal 版本为低于 6.1.5.3 CF27 的 6.1.5.x 版 。因此，该服务器受到多个漏洞的影响：

  - 由于没有正确验证用户提供的输入，因此“boot_config.jsp”脚本中存在跨站脚本漏洞。攻击者可利用此问题在用户浏览器的安全环境中执行任意脚本代码，以窃取认证 Cookie。
    (CVE-2014-0952)

  - 由于没有正确验证用户提供的输入，因而存在不明的跨站脚本漏洞。攻击者可利用此问题，在用户的 Web 浏览器的安全环境中执行任意脚本代码，以窃取认证 Cookie。(CVE-2014-0956)

  - 存在一个不明漏洞，允许经过身份验证的攻击者在系统中执行任意代码。(CVE-2014-4808)

  - 由于未在实体扩展期间正确执行递归检测，因而存在缺陷。远程攻击者可通过特别构建的 XML 文档导致系统崩溃，从而造成拒绝服务。(CVE-2014-4814)

  - 存在信息泄露漏洞，使远程攻击者可根据 Web 服务器错误代码识别文件是否存在。
    (CVE-2014-4821)

  - 由于没有正确验证用户提供的输入，因而存在不明的反射型跨站脚本漏洞。远程攻击者可利用此缺陷，通过特别构建的 URL 在运行网站的安全环境的用户 Web 浏览器中执行任意脚本代码。这允许攻击者窃取用户基于 Cookie 的认证凭据。(CVE-2014-6215)

  - 由于没有正确验证用户提供的输入，因而存在不明的反射型跨站脚本漏洞。远程攻击者可利用此缺陷，通过特别构建的 URL 在运行网站的安全环境的用户 Web 浏览器中执行任意脚本代码。这允许攻击者窃取用户基于 Cookie 的认证凭据。(CVE-2014-8909)

  - 存在不明缺陷，会在处理门户请求时触发。远程攻击者可利用此缺陷消耗 CPU 资源，从而导致拒绝服务情况。(CVE-2015-1943)

  - 由于没有正确验证用户提供的输入，因而存在不明的反射型跨站脚本漏洞。远程攻击者可利用此缺陷，通过特别构建的 URL 在运行网站的安全环境的用户 Web 浏览器中执行任意脚本代码。这允许攻击者窃取用户基于 Cookie 的认证凭据。(CVE-2016-2925)

远程 Windows 主机上安装的 IBM WebSphere Portal 版本是低于 8.0.0.1 CF21 的 8.0.0.x 版。因此，它受到多种漏洞的影响：

- 由于没有正确验证用户提供的输入，因而存在跨站脚本 (XSS) 漏洞。未经验证远程攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-2925)

- 存在一个信息泄露漏洞，造成此漏洞的原因是未针对通过 WAB 转发传输的 Cookie 设置“Secure”标记，进而导致以明文传输信息。中间人攻击者可借此泄露敏感信息。(VulnDB 142228)

- 门户模型 REST 摘要存在一个因泄露版本信息而导致的信息泄露漏洞。未经认证的远程攻击者可利用此漏洞泄露敏感的版本信息。
 (VulnDB 142229)

远程 Windows 主机上安装的 IBM WebSphere Portal 版本是低于 8.5.0.0 CF10 的 8.5.0.0 版。因此，该服务器受到多个漏洞的影响：

  - 存在一个不明缺陷，在处理特别构建的请求时会触发该缺陷。未经认证的远程攻击者可利用此缺陷，注入任意 LDAP 内容，并在用户存储库中查看、添加、修改或删除信息。
    (CVE-2015-7472)

  - 由于不正确配置的 XML 解析器接受来自非信任源的 XML 外部实体，因此存在一个 XXE（XML 外部实体）注入漏洞。未经认证的远程攻击者可利用此漏洞，通过特别构建的 XML 数据，造成拒绝服务情况或泄露敏感信息。
    (CVE-2016-0245)

  - 由于没有正确验证用户提供的输入，因而存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特别构建的请求在用户浏览器会话中执行任意脚本代码。(CVE-2016-2925)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
78739	IBM WebSphere Portal 6.1.0.x < 6.1.0.6 CF27 多种漏洞	Nessus	CGI abuses	2014/10/30	2021/1/19	medium
78740	IBM WebSphere Portal 6.1.5.x < 6.1.5.3 CF27 多种漏洞	Nessus	CGI abuses	2014/10/30	2021/1/19	medium
93026	IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF21 多种漏洞	Nessus	CGI abuses	2016/8/18	2019/11/14	medium
93027	IBM WebSphere Portal 8.5.0.0 < 8.5.0.0 CF10 多种漏洞	Nessus	CGI abuses	2016/8/18	2018/8/6	high

检测

插件搜索

medium

medium

medium

high