CVE-2009-1288 in BladeCenter

Sumário

de VulDB • 05/07/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) no Advanced Management Module (AMM) do IBM BladeCenter, incluindo o BladeCenter H com BPET36H 54, permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio (1) do nome de usuário em uma ação de login ou (2) do parâmetro PATH para private/file_management.ssi no gerenciador de arquivos.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 13/04/2009
• Divulgação: 13/04/2009
• Moderação: aceite
• Entrada: VDB-47703
• CPE: pronto
• CWE: CWE-79 (confirmado)
• Exploração: Descarregar
• CVSS: 4.3 (NVD)
• EPSS: 0.01765
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1288
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1288/