CVE-2009-2907
Molteplici vulnerabilità di cross-site scripting (XSS) in SpringSource tc Server 6.0.20.B e versioni precedenti, Application Management Suite (AMS)...
- Pubblicato
- 24 mar 2010
- Aggiornato
- 16 set 2024
- Assegnazione CNA
- redhat
- Evidenza osservata
- 23 mar 2010
CVSS primario
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:NBasso · prossimi 30 giorni
- Percentile
- 66,3%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Molteplici vulnerabilità di cross-site scripting (XSS) in SpringSource tc Server 6.0.20.B e versioni precedenti, Application Management Suite (AMS) precedente alla 2.0.0.SR4, Hyperic HQ Open Source precedente alla 4.2.x, Hyperic HQ 4.0 Enterprise precedente alla 4.0.3.2 e Hyperic HQ 4.1 Enterprise precedente alla 4.1.2.1 consentono ad attaccanti remoti di iniettare script web arbitrari o HTML tramite il campo description e "campi di input" non specificati.
Fonti
1Aaron Kulick · php · 23 mar 2010
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.