CVE-2009-2445 in Java System Web Server

Résumé

par VulDB • 07/07/2026

Oracle iPlanet Web Server (anciennement Sun Java System Web Server ou Sun ONE Web Server) versions 6.1 antérieures à SP12 et de la version 7.0 jusqu'à Update 6, lorsqu'il s'exécute sous Windows, permet aux attaquants distants de lire des fichiers JSP arbitraires via une syntaxe de flux de données alternatif (Alternate Data Stream), comme démontré par un URI .jsp::$DATA.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 13/07/2009
• Divulgation: 13/07/2009
• Modérer: accepté
• Entrée: VDB-48980
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02521
• KEV: non
• Activités: très faible
• Secteur: Pharma, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2445
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2445
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2445/