CVE-2006-6276 in One Application Server

Tóm tắt

Bởi VulDB • 14/06/2026

Lỗ hổng làm mờ yêu cầu HTTP trong Sun Java System Proxy Server trước phiên bản 20061130, khi được sử dụng cùng với Sun Java System Application Server hoặc Sun Java System Web Server, cho phép các kẻ tấn công từ xa vượt qua bộ lọc yêu cầu HTTP, chiếm quyền điều khiển phiên web, thực hiện tấn công cross-site scripting (XSS) và làm độc bộ nhớ đệm web thông qua các vectơ tấn công chưa được xác định.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 03/12/2006
• Tiết lộ: 04/12/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-33612
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.03610
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6276
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6276/