BEA WebLogic Workshop up to 8.1 UI Framework 跨站脚本攻击

CVE编号

CVE-2008-0869

利用情况

暂无

补丁情况

N/A

披露时间

2008-02-21
漏洞描述
BEA WebLogic Workshop8.1至SP6和WebLogic9.0至10.0的Workshop中的跨站点脚本漏洞允许远程攻击者在使用WebLogic Workshop或Apache Behive NetUI框架和页面流时通过“框架定义的请求参数”注入任意的Web脚本或HTML。
解决建议
升级Oracle官方补丁。
参考链接
http://dev2dev.bea.com/pub/advisory/263
http://secunia.com/advisories/29041
http://www.securitytracker.com/id?1019438
http://www.vupen.com/english/advisories/2008/0611
http://www.vupen.com/english/advisories/2008/0612/references
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 bea weblogic_server 9.0 -
运行在以下环境
应用 bea weblogic_server 9.1 -
运行在以下环境
应用 bea weblogic_server 9.2 -
运行在以下环境
应用 bea weblogic_workshop 8.1 -
运行在以下环境
应用 bea_systems weblogic 10.0 -
CVSS3评分
4.3
  • 攻击路径
    网络
  • 攻击复杂度
    N/A
  • 权限要求
    无
  • 影响范围
    N/A
  • 用户交互
    需要
  • 可用性
    无
  • 保密性
    无
  • 完整性
    部分地
AV:N/AC:M/Au:N/C:N/I:P/A:N
CWE-ID 漏洞类型
CWE-79 在Web页面生成时对输入的转义处理不恰当（跨站脚本）
阿里云安全产品覆盖情况