CVE-2008-2945 in Java System Access Manager
Riassunto
di VulDB • 25/06/2026
Sun Java System Access Manager 6.3 fino alla versione 7.1 e Sun Java System Identity Server 6.1 e 6.2 non elaborano correttamente i fogli di stile XSLT nelle trasformazioni XSLT delle firme XML, consentendo ad attaccanti con dipendenza dal contesto di eseguire codice arbitrario tramite un foglio di stile appositamente creato; si tratta di una vulnerabilità correlata a CVE-2007-3715, CVE-2007-3716 e CVE-2007-4289.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.