CVE-2009-3960
Vulnerabilità di divulgazione di informazioni in Adobe BlazeDS
- Pubblicato
- 15 feb 2010
- Aggiornato
- 6 ago 2026
- Assegnazione CNA
- adobe
- Evidenza osservata
- 22 feb 2010
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:NAlto · prossimi 30 giorni
- Percentile
- 99,8%
- Data del modello
- 24 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
CISA noto sfruttato
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Riepilogo
Vulnerabilità non specificata in BlazeDS 3.2 e precedenti, utilizzato in LiveCycle 8.0.1, 8.2.1 e 9.0, LiveCycle Data Services 2.5.1, 2.6.1 e 3.0, Flex Data Services 2.0.1 e ColdFusion 7.0.2, 8.0, 8.0.1 e 9.0, consente a utenti malintenzionati remoti di ottenere informazioni sensibili tramite vettori associati a una richiesta e correlati a tag iniettati e riferimenti a entità esterne in documenti XML.
Fonti
modules/auxiliary/scanner/http/adobe_xml_inject.rb
Metasploit Framework modulesCondizioni dichiarate
- verification: check_not_declared($.auxiliary_scanner/http/adobe_xml_inject.check)
Roberto Suggi Liverani · multiple · 22 feb 2010
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.