远程主机上的 IBM WebSphere Portal 版本受到统一任务列表 (UTL) portlet 中多种漏洞的影响：

- 存在不明的开放重定向漏洞，远程攻击者可通过引诱用户点击恶意 URL 来执行钓鱼攻击。
 (CVE-2014-3054)

- 存在 SQL 注入漏洞，导致作为受信任用户的远程攻击者可操纵 SQL 查询或向后端数据库注入 SQL 查询。
 (CVE-2014-3055)

- 存在信息泄露漏洞，导致远程攻击者可查看与版本有关的环境变量和某些 JAR 文件。
 (CVE-2014-3056)

- 存在跨站脚本漏洞，导致远程攻击者可在用户的浏览器中执行任意代码。(CVE-2014-3057)

检测

IBM WebSphere Portal 7.0.0.x 统一任务列表 Portlet < 6.0.1 多种漏洞 (PI18909)

high Nessus 插件 ID 77542

未找到变更日志