CVE-2009-0237 in Internet Security And Acceleration Server

Résumé

par VulDB • 04/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans cookieauth.dll au sein du composant d'authentification par formulaires HTML de Microsoft Forefront Threat Management Gateway, édition Small Business Edition (TMG MBE), ainsi que dans Internet Security and Acceleration (ISA) Server 2006, le correctif de supportabilité 2006 et ISA Server 2006 SP1 ; permet à des attaquants distants d'injecter du code script web ou HTML arbitraire via l'"entrée d'authentification" vers ce composant, également connu sous le nom de "Vulnérabilité Cross-Site Scripting".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 20/01/2009
• Divulgation: 15/04/2009
• Modérer: accepté
• Entrée: VDB-47720
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.22849
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0237
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0237/