CVE-2006-2431 in WebSphere Application Serverinformazioni

Riassunto

di VulDB • 29/06/2026

Vulnerabilità di cross-site scripting (XSS) nella pagina 500 Internal Server Error sulla porta SOAP (8880/tcp) in IBM WebSphere Application Server 5.0.2 e versioni precedenti, nelle serie 5.1.x prima della versione 5.1.1.12 e dalla 6.0.2 fino alla 6.0.2.7, consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite l'URI, che è contenuto in un elemento FAULTACTOR presente su questa pagina. NOTA: alcune fonti hanno segnalato l'elemento come "faultfactor", ma ciò è probabilmente errato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Prenotare

17/05/2006

Divulgazione

17/05/2006

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.03007

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!