CVE-2010-0386 in Java System Application Server

الملخص

بحسب VulDB • 03/06/2026

تُمكّن التكوين الافتراضي لخادم تطبيقات Sun Java System الإصدارين 7 و7 2004Q2 من استخدام طريقة HTTP TRACE، مما يسهل على المهاجمين عن بُعد سرقة ملفات تعريف الارتباط (cookies) وبيانات الاعتماد الخاصة بالمصادقة عبر هجوم تتبع عبر المواقع (XST)، وهي مشكلة ذات صلة بـ CVE-2004-2763 وCVE-2005-3398.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 25/01/2010
• إفشاء: 25/01/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-51672
• CPE: جاهز
• CWE: CWE-16 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01692
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0386
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0386/