CVE-2008-2945 in Java System Access Manager

الملخص

بحسب VulDB • 25/06/2026

لا تقوم Sun Java System Access Manager 6.3 حتى الإصدار 7.1 وSun Java System Identity Server 6.1 و6.2 بمعالجة أوراق الأنماط XSLT بشكل صحيح في تحويلات XSLT ضمن التواقيع XML، مما يسمح لمهاجمين يعتمدون على السياق بتنفيذ أكواد عشوائية عبر ورقة أنماص مُعدّة خصيصاً (crafted stylesheet)، وهي مشكلة ذات صلة بـ CVE-2007-3715 وCVE-2007-3716 وCVE-2007-4289.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 30/06/2008
• إفشاء: 30/06/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-42991
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02797
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2945
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2945
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2945/