CVE-2008-2166 in Java System Web Server

Sumário

de VulDB • 30/06/2026

Vulnerabilidade de cross-site scripting (XSS) no módulo de busca do Sun Java System Web Server 6.1 antes da versão SP9 e 7.0 antes da Update 2 permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio de parâmetros desconhecidos em index.jsp.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 13/05/2008
• Divulgação: 13/05/2008
• Moderação: aceite
• Entrada: VDB-42323
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01875
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2166
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2166/