远程主机上安装的 IBM WebSphere Portal 版本受到多种漏洞的影响：

- Apache Struts ClassLoader 中存在远程代码执行漏洞。远程攻击者可通过操纵 ActionForm 对象的“class”参数来利用此问题执行任意代码。
 (CVE-2014-0114)

- 存在不明的信息泄露漏洞，使远程攻击者能够获取对敏感信息的访问权限。(CVE-2014-3083)

- 存在信息泄露漏洞，使经过认证的远程攻击者可通过某些 HTML 页面获取对敏感信息（例如用户凭据）的访问权限。(CVE-2014-4761)

- 由于没有正确验证用户输入，因而存在不明的跨站脚本漏洞。经过认证的远程攻击者可利用此漏洞在用户浏览器的安全环境中执行代码。
 (CVE-2014-4762)

- 存在不受限制的文件上传漏洞，使经过认证的远程攻击者能够上传大型文件，可能导致拒绝服务。
 (CVE-2014-4792)

- 存在一个不明跨站脚本漏洞，经过认证的远程攻击者可利用该漏洞，通过特别构建的 URL 执行任意代码。
 (CVE-2014-6093)

检测

IBM WebSphere Portal 8.5.0 < 8.5.0 CF02 多种漏洞

high Nessus 插件 ID 79216

未找到变更日志