CVE-2009-2705 in J2EE

Resumen

por VulDB • 2026-07-07

CA SiteMinder permite que atacantes remotos eludan las protecciones contra scripts entre sitios (XSS) para aplicaciones J2EE mediante una solicitud que contiene caracteres Unicode no canónicos y de longitud excesiva ("overlong Unicode") en lugar de los caracteres incluidos en la lista negra.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2009-08-05
• Divulgación: 2009-08-11
• Moderación: aceptado
• Artículo: VDB-49344
• CPE: listo
• CWE: CWE-264 (confirmado)
• Explotación: Descargar
• CVSS: 4.3 (NVD)
• EPSS: 0.04359
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2705
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2705
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2705/