CVE-2009-1934

Опубликовано: 05 июн. 2009

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in the Reverse Proxy Plug-in in Sun Java System Web Server 6.1 before SP11 allows remote attackers to inject arbitrary web script or HTML via the query string in situations that result in a 502 Gateway error.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sun:java_system_web_server:6.1:sp10:aix:*:*:*:*:*

cpe:2.3:a:sun:java_system_web_server:6.1:sp4:aix:*:*:*:*:*

cpe:2.3:a:sun:java_system_web_server:6.1:sp5:aix:*:*:*:*:*

cpe:2.3:a:sun:java_system_web_server:6.1:sp6:aix:*:*:*:*:*

cpe:2.3:a:sun:java_system_web_server:6.1:sp7:aix:*:*:*:*:*

cpe:2.3:a:sun:java_system_web_server:6.1:sp8:aix:*:*:*:*:*

cpe:2.3:a:sun:java_system_web_server:6.1:sp9:aix:*:*:*:*:*

cpe:2.3:a:sun:one_web_server:6.1:*:aix:*:*:*:*:*

cpe:2.3:a:sun:one_web_server:6.1:sp1:aix:*:*:*:*:*

cpe:2.3:a:sun:one_web_server:6.1:sp2:aix:*:*:*:*:*

cpe:2.3:a:sun:one_web_server:6.1:sp3:aix:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:sun:java_system_web_server:6.1:sp10:hp_ux:*:*:*:*:*

cpe:2.3:a:sun:java_system_web_server:6.1:sp4:hp_ux:*:*:*:*:*

cpe:2.3:a:sun:java_system_web_server:6.1:sp5:hp_ux:*:*:*:*:*

cpe:2.3:a:sun:java_system_web_server:6.1:sp6:hp_ux:*:*:*:*:*

cpe:2.3:a:sun:java_system_web_server:6.1:sp7:hp_ux:*:*:*:*:*

cpe:2.3:a:sun:java_system_web_server:6.1:sp8:hp_ux:*:*:*:*:*

cpe:2.3:a:sun:java_system_web_server:6.1:sp9:hp_ux:*:*:*:*:*

cpe:2.3:a:sun:one_web_server:6.1:*:hp_ux:*:*:*:*:*

cpe:2.3:a:sun:one_web_server:6.1:sp1:hp_ux:*:*:*:*:*

cpe:2.3:a:sun:one_web_server:6.1:sp2:hp_ux:*:*:*:*:*

cpe:2.3:a:sun:one_web_server:6.1:sp3:hp_ux:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:sun:java_system_web_server:6.1:sp10:linux:*:*:*:*:*

cpe:2.3:a:sun:java_system_web_server:6.1:sp4:linux:*:*:*:*:*

cpe:2.3:a:sun:java_system_web_server:6.1:sp5:linux:*:*:*:*:*

cpe:2.3:a:sun:java_system_web_server:6.1:sp6:linux:*:*:*:*:*

cpe:2.3:a:sun:java_system_web_server:6.1:sp7:linux:*:*:*:*:*

cpe:2.3:a:sun:java_system_web_server:6.1:sp8:linux:*:*:*:*:*

cpe:2.3:a:sun:java_system_web_server:6.1:sp9:linux:*:*:*:*:*

cpe:2.3:a:sun:one_web_server:6.1:*:linux:*:*:*:*:*

cpe:2.3:a:sun:one_web_server:6.1:sp1:linux:*:*:*:*:*

cpe:2.3:a:sun:one_web_server:6.1:sp2:linux:*:*:*:*:*

cpe:2.3:a:sun:one_web_server:6.1:sp3:linux:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:a:sun:java_system_web_server:6.1:sp10:windows:*:*:*:*:*

cpe:2.3:a:sun:java_system_web_server:6.1:sp4:windows:*:*:*:*:*

cpe:2.3:a:sun:java_system_web_server:6.1:sp5:windows:*:*:*:*:*

cpe:2.3:a:sun:java_system_web_server:6.1:sp6:windows:*:*:*:*:*

cpe:2.3:a:sun:java_system_web_server:6.1:sp7:windows:*:*:*:*:*

cpe:2.3:a:sun:java_system_web_server:6.1:sp8:windows:*:*:*:*:*

cpe:2.3:a:sun:java_system_web_server:6.1:sp9:windows:*:*:*:*:*

cpe:2.3:a:sun:one_web_server:6.1:*:windows:*:*:*:*:*

cpe:2.3:a:sun:one_web_server:6.1:sp1:windows:*:*:*:*:*

cpe:2.3:a:sun:one_web_server:6.1:sp2:windows:*:*:*:*:*

cpe:2.3:a:sun:one_web_server:6.1:sp3:windows:*:*:*:*:*

Конфигурация 5

Одно из

cpe:2.3:a:sun:java_system_web_server:6.1:sp10:sparc:*:*:*:*:*

cpe:2.3:a:sun:java_system_web_server:6.1:sp4:sparc:*:*:*:*:*

cpe:2.3:a:sun:java_system_web_server:6.1:sp5:sparc:*:*:*:*:*

cpe:2.3:a:sun:java_system_web_server:6.1:sp6:sparc:*:*:*:*:*

cpe:2.3:a:sun:java_system_web_server:6.1:sp7:sparc:*:*:*:*:*

cpe:2.3:a:sun:java_system_web_server:6.1:sp8:sparc:*:*:*:*:*

cpe:2.3:a:sun:java_system_web_server:6.1:sp9:sparc:*:*:*:*:*

cpe:2.3:a:sun:one_web_server:6.1:*:sparc:*:*:*:*:*

cpe:2.3:a:sun:one_web_server:6.1:sp1:sparc:*:*:*:*:*

cpe:2.3:a:sun:one_web_server:6.1:sp2:sparc:*:*:*:*:*

cpe:2.3:a:sun:one_web_server:6.1:sp3:sparc:*:*:*:*:*

Конфигурация 6

Одно из

cpe:2.3:a:sun:java_system_web_server:6.1:sp10:x86:*:*:*:*:*

cpe:2.3:a:sun:java_system_web_server:6.1:sp4:x86:*:*:*:*:*

cpe:2.3:a:sun:java_system_web_server:6.1:sp48:x86:*:*:*:*:*

cpe:2.3:a:sun:java_system_web_server:6.1:sp5:x86:*:*:*:*:*

cpe:2.3:a:sun:java_system_web_server:6.1:sp6:x86:*:*:*:*:*

cpe:2.3:a:sun:java_system_web_server:6.1:sp7:x86:*:*:*:*:*

cpe:2.3:a:sun:java_system_web_server:6.1:sp9:x86:*:*:*:*:*

cpe:2.3:a:sun:one_web_server:6.1:*:x86:*:*:*:*:*

cpe:2.3:a:sun:one_web_server:6.1:sp1:x86:*:*:*:*:*

cpe:2.3:a:sun:one_web_server:6.1:sp2:x86:*:*:*:*:*

cpe:2.3:a:sun:one_web_server:6.1:sp3:x86:*:*:*:*:*

EPSS

Процентиль: 69%

0.00603

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-wfgr-mjw4-7xpm

github

почти 4 года назад

EPSS

Процентиль: 69%

0.00603

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79