CVE-2006-6276 in One Application Server

Résumé

par VulDB • 11/06/2026

Une vulnérabilité de brouillage de requête HTTP dans Sun Java System Proxy Server avant la version 20061130, lorsqu'il est utilisé avec Sun Java System Application Server ou Sun Java System Web Server, permet aux attaquants distants de contourner le filtrage des requêtes HTTP, de détourner les sessions web, d'effectuer des attaques par script intersite (XSS) et d'empoisonner les caches web via des vecteurs d'attaque non spécifiés.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 03/12/2006
• Divulgation: 04/12/2006
• Modérer: accepté
• Entrée: VDB-33612
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.03610
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6276
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6276/