远程主机上的 IBM WebSphere Portal 版本受到“FilterForm.jsp”脚本中的一个跨站脚本漏洞的影响，造成该漏洞的原因是错误的用户输入验证。攻击者可利用此问题在用户浏览器的安全环境中执行代码，以窃取认证 Cookie。

远程主机上安装的 IBM WebSphere Portal 版本受到多种漏洞的影响：

- Apache Commons FileUpload 库中存在一个拒绝服务漏洞，允许攻击者导致应用程序进入无限循环。
 (CVE-2014-0050)

- 存在不明的拒绝服务漏洞，远程攻击者可利用此漏洞通过发送特别构建的 Web 请求导致主机崩溃。
 (CVE-2014-0949)

- 由于没有对用户输入进行正确验证，“FilterForm.jsp”脚本存在跨站脚本 (XSS) 漏洞。(CVE-2014-0951)

- 由于未正确验证用户输入，“boot_config.jsp”脚本中存在一个 XSS 漏洞。
 (CVE-2014-0952)

- 存在一个不明 XSS 漏洞，原因是未正确验证用户输入。(CVE-2014-0953)

- 由于没有正确处理 JSP 包含，Web 内容查看器 portlet 存在权限升级漏洞。远程攻击者可利用该问题通过发送特别构建的 URL 请求，获得敏感信息，造成拒绝服务，或控制请求调度程序。(CVE-2014-0954)

- Social Rendering 功能中存在一个 XSS 漏洞，原因是未正确验证用户输入。请注意，此问题仅影响使用具有 Social Rendering 功能的 IBM Connections 的安装版本。(CVE-2014-0955)

- 存在一个不明 XSS 漏洞，原因是未正确验证 JSP 脚本中的用户输入。
 (CVE-2014-0956)

- 存在不明的开放重定向漏洞，允许攻击者通过诱使用户点击恶意 URL 来执行钓鱼攻击。
 (CVE-2014-0958)

- 存在不明拒绝服务漏洞，允许经过授权的攻击者导致成功登录，无限循环回登录页面。(CVE-2014-0959)

攻击者可利用 XSS 漏洞在用户浏览器的安全环境中执行代码，从而窃取认证 Cookie。

远程主机上安装的 IBM WebSphere Portal 版本受到多种漏洞的影响：

  - 存在不明拒绝服务漏洞，远程攻击者可利用此漏洞，通过发送特别构建的 Web 请求导致主机崩溃。(CVE-2014-0949)

  - 由于没有对用户输入进行正确验证，“FilterForm.jsp”脚本存在跨站脚本 (XSS) 漏洞。攻击者可利用此漏洞，在用户浏览器的安全环境中执行代码，从而窃取认证 Cookie。(CVE-2014-0951)

  - 存在不明的开放重定向漏洞，允许攻击者通过诱使用户点击恶意 URL 来执行钓鱼攻击。
    (CVE-2014-0958)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
74158	IBM WebSphere Portal“FilterForm.jsp”XSS (PI15690)	Nessus	CGI abuses : XSS	2014/5/23	2021/1/19	medium
74156	IBM WebSphere Portal 8.x < 8.0.0.1 CF12 多种漏洞	Nessus	CGI abuses	2014/5/23	2021/1/19	high
74155	IBM WebSphere Portal 7.0.0.x < 7.0.0.2 CF28 多种漏洞	Nessus	CGI abuses	2014/5/23	2021/1/19	medium

检测

插件搜索

medium

high

medium