IBM WebSphere应用服务器Eclipse Help跨站脚本漏洞 CVE-2009-2742 CNNVD-200909-389 CNVD-2009-13866
4.3
AV
AC
AU
C
I
A
发布：
2009-09-21
修订：
2017-08-17
IBM Websphere应用服务器以Java和Servlet引擎为基础，支持多种HTTP服务，可帮助用户完成从开发、发布到维护交互式的动态网站的所有工作。 WebSphere应用服务器中的Eclipse Help组件没有正确地验证用户所提交的输入，远程攻击者可以通过提交恶意的URL请求执行跨站脚本攻击，导致窃取基于Cookie的认证凭据。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有15条受影响产品信息
