远程主机上运行的 IBM WebSphere Application Server 版本为低于 7.0.0.45 的 7.0、低于 8.0.0.14 的 8.0、低于 8.5.5.12 的 8.5、低于 9.0.0.4 的 9.0，或低于 17.0.0.2 的 Liberty 17.0。因此，会受到 OAuth 服务提供商中跨站请求伪造 (XSRF) 漏洞的影响，这是由于当执行某些敏感操作时，未请求多个步骤、明确确认或唯一标记所致。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户遵循特制的链接，以执行意外操作。

检测

IBM WebSphere Application Server 7.0 < 7.0.0.45 / 8.0 < 8.0.0.14 / 8.5 < 8.5.5.12 / 9.0 < 9.0.0.4 / Liberty 17.0 < 17.0.0.2 OAuth 服务提供商 XSRF

high Nessus 插件 ID 100123

未找到变更日志