远程主机上安装的 IBM WebSphere Portal 版本受到多种漏洞的影响：

  - 存在一个不明信息泄露漏洞，远程攻击者可利用此漏洞，获取对敏感信息的访问权限。(CVE-2014-3083)

  - 存在一个信息泄露漏洞，经过身份验证的远程攻击者可利用此漏洞，通过特定 HTML 页面获取对敏感信息（例如用户凭据）的访问权限。(CVE-2014-4761)

  - 由于没有正确验证用户输入，因而存在不明的跨站脚本漏洞。
    (CVE-2014-4762)

  - 存在不受限制的文件上传漏洞，使经过认证的远程攻击者能够上传大型文件，可能导致拒绝服务。
    (CVE-2014-4792)

  - 由于没有正确验证用户输入，因而存在不明的跨站脚本漏洞。
    (CVE-2014-4762)

检测

IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF14 多种漏洞

medium Nessus 插件 ID 78741

未找到变更日志