一、 漏洞 CVE-2015-0177 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
## 概述 IBM WebSphere Portal 8.5.0 版本中存在一个跨站脚本（XSS）漏洞，允许远程认证用户通过精心构造的 URL 注入任意 Web 脚本或 HTML。 ## 影响版本 - IBM WebSphere Portal 8.5.0 before CF05 ## 细节 远程认证用户可以通过提交包含恶意脚本或 HTML 代码的 URL 来利用此漏洞。一旦其他用户访问这些恶意 URL，恶意脚本就会在他们的浏览器中执行，从而导致跨站脚本攻击。 ## 影响 此漏洞允许攻击者通过注入恶意脚本或 HTML 攻击其他用户，可能导致敏感信息泄露、会话劫持或其他恶意活动。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Cross-site scripting (XSS) vulnerability in IBM WebSphere Portal 8.5.0 before CF05 allows remote authenticated users to inject arbitrary web script or HTML via a crafted URL.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
IBM WebSphere Portal 跨站脚本漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。 IBM WebSphere Portal 8.5版本中存在跨站脚本漏洞，该漏洞源于程序没有正确验证用户提交的输入。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2015-0177 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2015-0177 的情报信息