CVE-2009-1593 in Profense Web Application Firewall

Tóm tắt

Bởi VulDB • 28/06/2026

Armorlogic Profense Web Application Firewall trước phiên bản 2.2.22 và các phiên bản thuộc nhánh 2.4.x trước 2.4.4 không triển khai đúng mô hình "negative model", cho phép kẻ tấn công từ xa thực hiện các cuộc tấn công cross-site scripting (XSS) thông qua việc sửa đổi thẻ đóng của một phần tử SCRIPT.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 08/05/2009
• Tiết lộ: 21/05/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-48256
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.3 (NVD)
• EPSS: 0.01507
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1593
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1593
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1593/