CVE-2009-1553
Açıklama
Sun GlassFish Enterprise Server 2.1'deki Admin Console üzerinde bulunan birden fazla siteler arası betik çalıştırma (XSS) zafiyeti, uzaktaki saldırganların sorgu dizisi aracılığıyla (1) applications/applications.jsf, (2) configuration/configuration.jsf, (3) customMBeans/customMBeans.jsf, (4) resourceNode/resources.jsf, (5) sysnet/registration.jsf veya (6) webService/webServicesGeneral.jsf dosyalarına ya da name parametresi üzerinden (7) configuration/auditModuleEdit.jsf, (8) configuration/httpListenerEdit.jsf veya (9) resourceNode/jdbcResourceEdit.jsf dosyalarına rastgele web betiği veya HTML enjekte etmelerine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle glassfish_server | 2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.