CVE-2009-1593

MédioPublicado

Armorlogic Profense Web Application Firewall antes de 2.2.22, e 2.4.x antes de 2.4.4, não implementa corretamente o "modelo negativo," o que permite que...

Publicado: 21 de mai. de 2009
Atualizado: 7 de ago. de 2024
Atribuindo CNA: mitre
Evidência observada: 20 de mai. de 2009

CVSS primário

4,3/ 10Médio

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

Estimativa de probabilidade EPSS

1,5%

Baixo · próximos 30 dias

Percentil: 72,8%
Data do modelo: 21 de set. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Armorlogic Profense Web Application Firewall antes de 2.2.22, e 2.4.x antes de 2.4.4, não implementa corretamente o "modelo negativo," o que permite que atacantes remotos realizem ataques de cross-site scripting (XSS) por meio de uma tag de fechamento modificada de um elemento SCRIPT.

Fontes

Profense 2.2.20/2.4.2 - Web Application Firewall Security BypassExploit
EnableSecurity · php · 20 de mai. de 2009

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.