CVE-2006-2431
IBM WebSphere Application Server 5.0.2 और उससे पहले के संस्करणों, 5.1.1.12 से पहले के 5.1.x, तथा 6.0.2.7 तक के 6.0.2 संस्करणों में SOAP पोर्ट (8880/tcp) पर स्थित 500 Internal Server...
- प्रकाशित
- 17 मई 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 13 नव॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 87.2%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
IBM WebSphere Application Server 5.0.2 और उससे पहले के संस्करणों, 5.1.1.12 से पहले के 5.1.x, तथा 6.0.2.7 तक के 6.0.2 संस्करणों में SOAP पोर्ट (8880/tcp) पर स्थित 500 Internal Server Error पृष्ठ में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता, दूरस्थ हमलावरों को URI के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती है, जो इस पृष्ठ पर FAULTACTOR तत्व में निहित होता है। नोट: कुछ स्रोतों ने तत्व को "faultfactor" के रूप में रिपोर्ट किया है, लेकिन यह संभवतः गलत है।
स्रोत
Nuri Fattah · multiple · 13 नव॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।