远程主机上安装的 IBM WebSphere Portal 版本受到多种漏洞的影响：

- Apache HttpComponents 库的 HttpClient 组件中存在信息泄露漏洞。攻击者可利用此问题，发送 Proxy-Authorization 标头来检索用户密码。(CVE-2011-1498)

- 由于没有正确验证用户输入，因而存在不明的跨站脚本漏洞。攻击者可利用此问题在用户浏览器的安全环境中执行代码。
 (CVE-2014-3102)

- 存在信息泄露漏洞，原因是攻击者可利用返回的错误代码识别防火墙之后的设备。(CVE-2014-4746)

- 存在不明的开放重定向漏洞，可允许攻击者通过诱使用户点击恶意 URL 来执行钓鱼攻击。
 (CVE-2014-4760)

检测

IBM WebSphere Portal 8.x < 8.0.0.1 CF13 多种漏洞

medium Nessus 插件 ID 77533

未找到变更日志