CVE-2009-1553 : 상세 정보

Multiple cross-site scripting (XSS) vulnerabilities in the Admin Console in Sun GlassFish Enterprise Server 2.1 allow remote attackers to inject arbitrary web script or HTML via the query string to (1) applications/applications.jsf, (2) configuration/configuration.jsf, (3) customMBeans/customMBeans.jsf, (4) resourceNode/resources.jsf, (5) sysnet/registration.jsf, or (6) webService/webServicesGeneral.jsf; or the name parameter to (7) configuration/auditModuleEdit.jsf, (8) configuration/httpListenerEdit.jsf, or (9) resourceNode/jdbcResourceEdit.jsf.

관련 약점

메트릭

EPSS

EPSS 점수

EPSS 백분위수

익스플로잇 정보

Exploit Database EDB-ID : 32980

게시일 : 2009-05-04 22h00 +00:00
저자 : DSecRG
EDB 검증됨 : Yes

Exploit Database EDB-ID : 32981

게시일 : 2009-05-04 22h00 +00:00
저자 : DSecRG
EDB 검증됨 : Yes

Exploit Database EDB-ID : 32971

게시일 : 2009-05-04 22h00 +00:00
저자 : DSecRG
EDB 검증됨 : Yes

Exploit Database EDB-ID : 32974

게시일 : 2009-05-04 22h00 +00:00
저자 : DSecRG
EDB 검증됨 : Yes

Exploit Database EDB-ID : 32975

게시일 : 2009-05-04 22h00 +00:00
저자 : DSecRG
EDB 검증됨 : Yes

Exploit Database EDB-ID : 32977

게시일 : 2009-05-04 22h00 +00:00
저자 : DSecRG
EDB 검증됨 : Yes

Exploit Database EDB-ID : 32978

게시일 : 2009-05-04 22h00 +00:00
저자 : DSecRG
EDB 검증됨 : Yes

Exploit Database EDB-ID : 32979

게시일 : 2009-05-04 22h00 +00:00
저자 : DSecRG
EDB 검증됨 : Yes

언급된 제품

구성 0

Oracle>>Glassfish_server >> Version 2.1

참고 자료