IBM WebSphere 服务注册表和存储库 (WSRR) 的版本是低于 7.5.0.4 的 7.5。因此，它受到多种漏洞的影响：

- 在 WSRR Web UI 中存在基于不明 DOM 的跨站脚本 (XSS) 漏洞。(CVE-2014-6132)

- WSSR Web 界面发行的 Cookie 仅未声明 SSL。(CVE-2014-6153)

- SERVICEREGISTRY UI 中存在一个不明路径遍历漏洞。(CVE-2014-6155)

- 当检索深度为 0 时，存在与访问控制检查相关的不明信息泄露缺陷。
 (CVE-2014-6177)

- WSSR 小部件中存在一个不明脚本注入漏洞。(CVE-2014-6178)

- 在 WSRR Web UI 中存在基于不明 DOM 的跨站脚本 (XSS) 漏洞。(CVE-2014-6179)

- 存在与 WSRR Web UI 中的用户代理标头相关的不明 HTML 注入漏洞。
 (CVE-2014-6180)

- 未正确强制实施对象访问控制限制。(CVE-2014-6186)

- 不明跨站请求伪造 (XSRF) 漏洞。(CVE-2014-6187)

- 不明跨站脚本 (XSS) 漏洞。
 (CVE-2014-6188)

IBM WebSphere 服务注册表和存储库 (WSRR) 的版本是低于 8.5.0.1 的 8.5。因此，它受到多种漏洞的影响：

- 在 WSRR Web UI 中存在基于不明 DOM 的跨站脚本 (XSS) 漏洞。(CVE-2014-6132)

- WSSR Web 界面发行的 Cookie 仅未声明 SSL。(CVE-2014-6153)

- SERVICEREGISTRY UI 中存在一个不明路径遍历漏洞。(CVE-2014-6155)

- 会话持久性缺陷，使用 WebSEAL 或 Chrome 时，用户会保持登录到 SERVICEREGISTRYDASHBOARD 的状态。(CVE-2014-6160)

IBM WebSphere 服务注册表和存储库 (WSRR) 的版本是低于 8.0.0.3 的 8.0。因此，它受到多种漏洞的影响：

- 在 WSRR Web UI 中存在基于不明 DOM 的跨站脚本 (XSS) 漏洞。(CVE-2014-6132)

- WSSR Web 界面发行的 Cookie 仅未声明 SSL。(CVE-2014-6153)

- SERVICEREGISTRY UI 中存在一个不明路径遍历漏洞。(CVE-2014-6155)

- WSSR 小部件中存在一个不明脚本注入漏洞。(CVE-2014-6178)

- 在 WSRR Web UI 中存在基于不明 DOM 的跨站脚本 (XSS) 漏洞。(CVE-2014-6179)

- 未正确强制实施对象访问控制限制。(CVE-2014-6186)

- 不明跨站请求伪造 (XSRF) 漏洞。(CVE-2014-6187)

- 不明跨站脚本 (XSS) 漏洞。
 (CVE-2014-6188)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
80857	IBM WebSphere 服务注册表和存储库 7.5 < 7.5.0.4 多种漏洞	Nessus	Windows	2015/1/20	2020/3/5	medium
80859	IBM WebSphere 服务注册表和存储库 8.5 < 8.5.0.1 多种漏洞	Nessus	Windows	2015/1/20	2020/3/5	medium
80858	IBM WebSphere 服务注册表和存储库 8.0 < 8.0.0.3 多种漏洞	Nessus	Windows	2015/1/20	2020/3/5	medium

检测

插件搜索

medium

medium

medium