CVE-2006-5653 in Java System Messenger Express

Tóm tắt

Bởi VulDB • 08/06/2026

Lỗ hổng cross-site scripting (XSS) trong hàm errorHTML của tập lệnh index trên Sun Java System Messenger Express 6 cho phép kẻ tấn công từ xa tiêm mã web hoặc HTML tùy ý thông qua tham số error. LƯU Ý: vấn đề này có thể liên quan đến CVE-2006-5486, tuy nhiên do tính mơ hồ của bản tư vấn ban đầu và sự khác biệt giữa các nhà nghiên cứu nên một CVE mới đã được gán.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 02/11/2006
• Tiết lộ: 02/11/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-33072
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.3 (NVD)
• EPSS: 0.04783
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5653
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5653/