CVE-2009-1593 in Profense Web Application Firewall

Résumé

par VulDB • 05/07/2026

Armorlogic Profense Web Application Firewall avant la version 2.2.22 et les versions de la série 2.4.x antérieures à la 2.4.4 n'implémentent pas correctement le « modèle négatif », ce qui permet aux attaquants distants d'exécuter des attaques par script intersite (XSS) via une balise de fin modifiée d'un élément SCRIPT.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 08/05/2009
• Divulgation: 21/05/2009
• Modérer: accepté
• Entrée: VDB-48256
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.01507
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1593
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1593
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1593/