Sun Java System Access Manager cross site scripting sérülékenység


2008. március 7. 23:00

CH azonosító

CH-1058

Felfedezés dátuma

2008.03.07.

Súlyosság

Alacsony

Érintett rendszerek

Java System Access Manager
Sun Microsystems

Érintett verziók

Sun Microsystems Java System Access Manager 7.x

Összefoglaló

A Sun Java System Access Manager egy sérülékenységét azonosították, melyet rosszindulatú támadók tetszőleges script kód futására használhatnak ki.

Leírás

A Sun Java System Access Manager egy sérülékenységét azonosították, melyet rosszindulatú támadók tetszőleges script kód futására használhatnak ki.

A sérülékenységet bemenet érvényesítési hiba okozza az Administration Console-ban a “Help” és “Version” ablakok elemzésekor. Ez kihasználható tetszőleges script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Local/Shell (Helyi/shell)
Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: sunsolve.sun.com
Egyéb referencia: www.vupen.com

Legfrissebb sérülékenységek
CVE-2021-26828 – OpenPLC ScadaBR Unrestricted Upload of File with Dangerous Type sérülékenysége
CVE‑2025‑13486 – WordPress Advanced Custom Fields: Extended plugin sérülékenység
CVE-2025-8489 – WordPress King Addons for Elementor plugin sérülékenysége
CVE-2025-9491 – Microsoft Windows LNK File UI Misrepresentation Remote Code Execution sebezhetősége
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2021-26829 – OpenPLC ScadaBR Cross-site Scripting sérülékenysége
CVE-2024-53375 – TP-Link sérülékenysége
CVE-2025-4581 – Liferay sérülékenysége
CVE-2025-40605 – SonicWall Email Security sérülékenysége
CVE-2025-40604 – SonicWall Email Security sérülékenysége
Tovább a sérülékenységekhez »