Test Kennung:	1.3.6.1.4.1.25623.1.0.902456
Kategorie:	Web Servers
Titel:	Oracle GlassFish Server 2.1.1 XSS Vulnerability
Zusammenfassung:	GlassFish Server is prone to a cross-site scripting (XSS); vulnerability.
Beschreibung:	Summary: GlassFish Server is prone to a cross-site scripting (XSS) vulnerability. Vulnerability Insight: The flaw is due to error in the handling of log viewer, which fails to securely output encode logged values. An unauthenticated attacker can trigger the application to log a malicious string by entering the values into the username field. Vulnerability Impact: Successful exploitation will allow attackers to execute arbitrary HTML and script code in a user's browser session in context of an affected site. Affected Software/OS: Oracle GlassFish Server version 2.1.1. Solution: Apply the security updates. CVSS Score: 5.8 CVSS Vector: AV:N/AC:M/Au:N/C:P/I:P/A:N
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2011-2260 Cert/CC Advisory: TA11-201A http://www.us-cert.gov/cas/techalerts/TA11-201A.html
Copyright	Copyright (C) 2011 Greenbone AG

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.