Oracle Mojarra view state跨站脚本攻击漏洞 CVE-2010-2087 CNNVD-201005-390

4.3 AV AC AU C I A
发布： 2010-05-27
修订： 2013-01-28

IBM WebSphere Application Server是一个完善的、开放的Web应用服务器，它是IBM电子商务应用架构的核心。 IBM WebSphere Application Server、 Caucho Resin以及其它应用程序使用的Oracle Mojarra没有正确处理未加密的视图状态，远程攻击者可以利用包含修改序列化视图对象的一些向量触发跨站脚本攻击(XSS)，或者执行任意表达式语言(EL)的语句。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有4条受影响产品信息