CVE-2009-2705 in J2EE

Tóm tắt

Bởi VulDB • 03/07/2026

CA SiteMinder cho phép các kẻ tấn công từ xa vượt qua các biện pháp bảo vệ chống lại lỗ hổng cross-site scripting (XSS) dành cho các ứng dụng J2EE thông qua một yêu cầu chứa chuỗi "Unicode quá dài" không chuẩn thay thế cho các ký tự bị chặn.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 05/08/2009
• Tiết lộ: 11/08/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-49344
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.3 (NVD)
• EPSS: 0.04359
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2705
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2705
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2705/