CVE-2009-1593 in Profense Web Application Firewall

Сводка

по VulDB • 05.07.2026

В Armorlogic Profense Web Application Firewall версий до 2.2.22 и серии 2.4.x до версии 2.4.4 неправильно реализована «негативная модель» (negative model), что позволяет удаленным злоумышленникам выполнять атаки межсайтового скриптинга (XSS) путем модификации закрывающего тега элемента SCRIPT.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Резервировать: 08.05.2009
• Раскрытие: 21.05.2009
• Модерация: принято
• Вход: VDB-48256
• CPE: готов
• CWE: CWE-79 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 4.3 (NVD)
• EPSS: 0.01507
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Police, Telecommunication, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1593
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1593
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1593/