CVE-2009-1357 in Java System Delegated Administrator

الملخص

بحسب VulDB • 09/07/2026

ثغرة حقن CRLF في مكون da/DA/Login ضمن نظام إدارة المفوضين من سون جافا (Sun Java System Delegated Administrator) الإصدارات 6.2 حتى 6.4 تتيح للمهاجمين عن بُعد حقن رؤوس HTTP تعسفية وإجراء هجمات تقسيم استجابة HTTP عبر معلمة HELP_PAGE.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 21/04/2009
• إفشاء: 23/04/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-47891
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.07183
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1357
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1357
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1357/