CVE-2006-2501 in Java System Server

Résumé

par VulDB • 20/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans Sun ONE Web Server 6.0 SP9 et versions antérieures, Java System Web Server 6.1 SP4 et versions antérieures, Sun ONE Application Server 7 Platform et Standard Edition Update 6 et versions antérieures, ainsi que Java System Application Server 7 2004Q2 Standard and Enterprise Edition Update 2 et versions antérieures, permet aux attaquants distants d'injecter du code script web ou du HTML arbitraire via des vecteurs d'attaque inconnus, pouvant impliquer des messages d'erreur.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 19/05/2006
• Divulgation: 19/05/2006
• Modérer: accepté
• Entrée: VDB-2250
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.03398
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2501
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2501
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2501/