CVE-2008-2751
Múltiplas vulnerabilidades de cross-site scripting (XSS) na interface webadmin do Glassfish no Sun Java System Application Server 9.1_01 permitem que...
- Publicado
- 18 de jun. de 2008
- Atualizado
- 7 de ago. de 2024
- Atribuindo CNA
- mitre
- Evidência observada
- 16 de jun. de 2008
CVSS primário
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:NBaixo · próximos 30 dias
- Percentil
- 91,8%
- Data do modelo
- 13 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Múltiplas vulnerabilidades de cross-site scripting (XSS) na interface webadmin do Glassfish no Sun Java System Application Server 9.1_01 permitem que atacantes remotos injetem script web arbitrário ou HTML por meio do parâmetro (1) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:jndiProp:JndiNew, (2) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:resTypeProp:resType, (3) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:factoryClassProp:factoryClass ou (4) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:descProp:desc para (a) resourceNode/customResourceNew.jsf; do parâmetro (5) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:jndiProp:JndiNew, (6) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:resTypeProp:resType, (7) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:factoryClassProp:factoryClass, (8) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:jndiLookupProp:jndiLookup ou (9) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:descProp:desc para (b) resourceNode/externalResourceNew.jsf; do parâmetro (10) propertyForm:propertySheet:propertSectionTextField:jndiProp:Jndi, (11) propertyForm:propertySheet:propertSectionTextField:nameProp:name ou (12) propertyForm:propertySheet:propertSectionTextField:descProp:desc para (c) resourceNode/jmsDestinationNew.jsf; do parâmetro (13) propertyForm:propertySheet:generalPropertySheet:jndiProp:Jndi ou (14) propertyForm:propertySheet:generalPropertySheet:descProp:cd para (d) resourceNode/jmsConnectionNew.jsf; do parâmetro (15) propertyForm:propertySheet:propertSectionTextField:jndiProp:jnditext ou (16) propertyForm:propertySheet:propertSectionTextField:descProp:desc para (e) resourceNode/jdbcResourceNew.jsf; do parâmetro (17) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:nameProp:name, (18) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:classNameProp:classname ou (19) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:loadOrderProp:loadOrder para (f) applications/lifecycleModulesNew.jsf; ou do parâmetro (20) propertyForm:propertyContentPage:propertySheet:generalPropertySheet:jndiProp:name, (21) propertyForm:propertyContentPage:propertySheet:generalPropertySheet:resTypeProp:resType ou (22) propertyForm:propertyContentPage:propertySheet:generalPropertySheet:dbProp:db para (g) resourceNode/jdbcConnectionPoolNew1.jsf.
Fontes
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.